Win11 怎么给来访客户开一个受限的访客账户

问题

客户来公司对接几天，要在会议室电脑上查资料、演示；审计人员临时驻场需要办公。把管理员账户密码给出去，等于把整台电脑连同里面的资料都交出去了——Win11 上该怎么开一个"只能用、不能看、不能装"的访客账户？

原因

老 Windows 时代有个现成的 Guest 来宾账户，Win10/Win11 默认把它藏起来了，很多设置入口也改了位置。但"给访客一个受限账户"的需求完全能实现：新建一个标准用户（或加入 Guests 组）的本地账户即可——标准用户装不了软件、改不了系统设置、看不到其他账户的个人文件夹，天然就是访客账户。

分步解决

第一步，图形界面建账户（推荐）：设置→账户→其他用户→“添加账户”→选"我要添加一个没有 Microsoft 账户的用户"（即本地账户），起名"访客"或"VIP客户"，设一个临时密码，类型保持"标准用户"。

第二步，命令行建账户（IT 批量操作）：管理员终端执行 net user 访客 密码 /add，再把账户拉进来宾组：net localgroup Guests 访客 /add——Guests 组权限比标准用户更收紧，适合纯临时使用。

第三步，启用内置来宾账户（老办法）：管理员终端 net user Guest /active:yes；部分新版系统已禁用此账户，启不动就用第一、二步替代。

第四步，按需收紧环境：不想让访客乱动桌面的，可配"分配的访问权限"（展台模式）让它只能打开指定应用；会议室演示机常这样配。

第五步，用完收尾：访客走人后禁用或删除该账户（net user 访客 /active:no），清理遗留文件；下一个访客再开新的或重新启用。临时密码别与管理员密码有任何关联。

预防

• 公用电脑常备一个专用访客账户，随用随开，不外借工作账户；
• 涉密或存有敏感资料的电脑，访客用独立的隔离设备，并接入访客专用网络；
• 把"访客账户开关"写进行政接待流程，谁接待谁负责收尾。

访客接入、终端权限分层这类桌面管理需求，贵州诚鑫致达科技帮企业客户配置过不少，要聊可以搜"诚鑫致达"。

来源：https://learn.microsoft.com/zh-cn/answers/questions/5870990/win11 ；https://www.sysgeek.cn/windows-11-add-guest-account/