1、可通过命令行激活Windows 10内置来宾账户，使用net user guest /active:yes启用；2、也可通过计算机管理创建新访客账户并设置权限；3、利用本地安全策略限制账户登录方式；4、通过组策略编辑器禁用任务管理器、阻止更改桌面背景等操作，实现对访客行为的全面管控。
如果您希望让他人临时使用您的计算机，但又不希望其访问个人文件或进行系统更改，可以启用或创建来宾账户。来宾账户提供有限的权限，适合公共场合或临时使用场景。
本文运行环境：Dell XPS 13，Windows 10 家庭版。
一、通过设置启用内置来宾账户
Windows 10 系统中默认包含一个隐藏的来宾账户，可通过命令行工具激活。该账户权限受限，无法安装软件或修改系统关键设置。
1、按下 Win + X 键，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并按回车执行：net user guest /active:yes。
3、等待命令完成，关闭窗口后返回登录界面即可看到来宾账户选项。
二、使用计算机管理创建新访客账户
若需自定义名称的访客账户，可通过“计算机管理”工具创建标准用户账户，并手动限制其权限。
1、右键点击“此电脑”，选择“管理”，打开计算机管理界面。
2、在左侧导航栏进入“本地用户和组” → “用户”。
3、在右侧空白区域右键，选择“新用户”，填写用户名如“Visitor”，设置密码（可留空），取消勾选“用户必须在下次登录时更改密码”。
4、点击“创建”完成账户生成，随后关闭窗口。
三、为访客账户分配受限权限
新建的访客账户默认属于“Users”组，需进一步限制其操作范围以确保系统安全。
1、打开“控制面板” → “管理工具” → “本地安全策略”。
2、展开“本地策略” → “用户权限分配”，找到“拒绝从网络访问此计算机”项，双击打开。
3、添加访客账户名称，防止其通过网络远程登录。
4、同样地，在“拒绝本地登录”策略中排除该账户，确保可在本机登录。
四、通过组策略限制访客账户行为
利用本地组策略编辑器，可对访客账户的桌面环境与功能进行精细化管控。
1、按下 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、依次进入“用户配置” → “管理模板” → “控制面板” → “个性化”，启用“阻止更改桌面背景”策略。
3、继续导航至“系统” → “Ctrl+Alt+Del 选项”，启用“删除任务管理器”以防止进程查看。
4、在“开始菜单和任务栏”中，可隐藏特定图标或禁用关机按钮。
