windows中所谓“访客模式”实为启用并加固内置guest账户，需三步：一、用net user guest /active:yes启用账户；二、用secpol.msc删除“拒绝本地登录”中的guest并添加至“允许本地登录”；三、手动在个人文件夹安全属性中为guest设置“拒绝读取”等全部权限。
windows里没有真正叫“访客模式”的一键开关，所谓访客模式，就是启用并加固系统内置的 guest 账户，让它能临时登录、不存记录、看不到你的文件。关键就三步：启用账户、放行登录、锁死你的数据。
启用 Guest 账户（所有版本都行）
这是起点，不管什么系统都能做：
- 以管理员身份打开 Windows Terminal 或命令提示符
- 输入：net user guest /active:yes，回车
- 想加密码更可控？再输一句：net user guest 123（把 123 换成你设的密码）
- 执行无报错即成功；注销当前用户后，登录界面就会出现 Guest 选项
解除默认登录限制（否则点不了登录）
只启用账户还不够——系统默认禁止 Guest 登录。必须改安全策略：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 按 Win + R，输入 secpol.msc 回车
- 展开：本地策略 → 用户权限分配
- 双击“拒绝本地登录”，在列表中选中 Guest，点击“删除”
- 再双击“允许本地登录”，点“添加用户或组”，输入 Guest → “检查名称” → “确定”
手动封锁你的个人文件夹（最容易漏的一步）
系统不会自动保护你的 C:\Users\你的用户名。不操作，访客可能直接看到桌面缩略图、打开文档：
- 右键点击你自己的用户文件夹（比如 C:\Users\张三），选“属性” → “安全” → “编辑”
- 点“添加”，输入 Guest → “检查名称” → “确定”
- 在下方列表中选中 Guest，勾选“拒绝”列下全部权限，尤其不能漏掉读取和列出文件夹内容
- 点“应用”，弹窗中选“将更改应用于此文件夹、子文件夹和文件”
家庭版用户补充说明
家庭版没有 gpedit.msc，但可用 lusrmgr.msc 替代图形化操作：
- 按 Win + R 输入 lusrmgr.msc 回车
- 左侧点“用户”，右侧双击 Guest
- 取消勾选“账户已禁用”，建议也勾选“密码永不过期”
- 这步和命令行效果一致，配合 secpol.msc 就能走完全部流程
