为访客提供临时访问Windows 11权限需创建受控本地账户，方法包括：一、建无密码账户并设自动登录；二、用net user命令设一次性临时密码；三、组策略限制密码有效期与登录时段；四、PowerShell脚本批量生成分发临时密码。
如果您希望为访客提供临时访问 Windows 11 系统的权限，但又不希望启用系统内置的 Guest 账户（因其默认禁用、无密码且存在安全限制），则需通过创建受控的本地账户并配置临时凭据来实现。以下是多种可独立实施的激活访客临时密码的方法：
一、创建无密码本地访客账户并设为自动登录
该方法通过新建一个仅限本地使用的标准用户账户，跳过 Microsoft 账户绑定，并允许访客在登录界面直接进入系统，无需输入密码，适用于家庭版及专业版系统。
1、按 Win + I 打开“设置”，进入“账户”→“家庭和其他用户”。
2、在“其他用户”区域点击“添加账户”。
3、当出现 Microsoft 登录界面时，点击“我没有此人的登录信息”。
4、选择“添加没有 Microsoft 账户的用户”。
5、在用户名栏输入访客名称（如 TempVisitor），注意不可使用“Guest”作为用户名。
6、密码字段留空，确认两次均为空，点击“下一步”完成创建。
7、按 Win + R 输入 netplwiz 回车，取消勾选“要使用本计算机，用户必须输入用户名和密码”，点击“应用”，在弹出窗口中选择刚创建的账户并留空密码两次，点击“确定”。
二、为已有本地访客账户设置一次性临时密码
该方法适用于已创建本地访客账户但需为其分配短期有效、可随时重置的密码，利用 Windows 内置命令行工具实现即时生效，无需重启。
1、右击“开始”按钮，选择“Windows Terminal（管理员）”。
2、执行命令查看当前本地用户列表：net user，确认访客账户名（如 TempVisitor）存在。
3、运行以下命令为该账户设置临时密码：net user TempVisitor "TempPass2026!"（将 TempVisitor 替换为实际用户名，TempPass2026! 为新密码）。
4、如需限制该密码仅在特定时间段内有效，执行：net user TempVisitor /expires:02/05/2026（设定到期日为2026年2月5日）。
5、验证设置是否成功：net user TempVisitor，检查“密码到期”和“账户活动”字段。
三、通过组策略限制访客账户密码有效期与登录时段
该方法仅适用于 Windows 11 专业版、企业版或教育版，通过本地组策略强制约束访客账户的密码生命周期与每日可登录时间窗口，提升临时访问的安全可控性。
1、按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
2、依次展开：计算机配置 → Windows 设置 → 安全设置 → 帐户策略 → 密码策略。
3、双击“密码必须符合复杂性要求”，设置为“已禁用”（便于访客记忆临时密码）。
4、双击“密码最长使用期限”，设置为“1”天（确保次日自动失效）。
5、返回左侧导航栏，展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利指派。
6、双击“从网络访问此计算机”，添加访客账户名，确保其具备基础登录权限。
7、再次按 Win + R 输入 lusrmgr.msc，在“用户”中右键访客账户→“属性”→“登录时间”，勾选仅允许访问的小时段（如 14:00–17:00）。
四、使用 PowerShell 脚本批量生成并分发临时密码
该方法适用于需为多名访客快速分配不同临时密码的场景，脚本自动生成强密码、绑定账户、设置到期时间，并输出明文密码至加密文本文件（仅管理员可读）。
1、以管理员身份运行 Windows Terminal，执行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser 允许本地脚本运行。
2、创建脚本文件（如 C:\Temp\GenVisitorPass.ps1），内容包含：$pass = ConvertTo-SecureString "Vst" + (Get-Random -Minimum 1000 -Maximum 9999) + "2026!" -AsPlainText -Force; New-LocalUser "Visitor01" -Password $pass -FullName "Visitor01" -Description "Temporary guest account"。
3、运行脚本：.\GenVisitorPass.ps1，系统将创建账户并返回密码明文（如 Vst73212026!）。
4、立即执行：Set-LocalUser -Name "Visitor01" -AccountExpires (Get-Date).AddHours(3)，使该账户 3 小时后自动禁用。
5、将生成的密码通过离线方式（如手写纸条）交付访客，严禁通过邮件或聊天工具明文传输。
