禁用 guest 账户是 windows 本地安全基础操作。推荐通过计算机管理工具（系统工具→本地用户和组→用户→guest 属性→勾选“账户已禁用”）或管理员命令行执行 net user guest /active:no，两者均直接修改 sam 数据库且立即生效；操作前须确认 guest 当前状态（灰色字体或 net user guest 显示“帐户启用：no”表示已禁用）。
禁用 guest 来宾账户是 windows 本地用户管理中最基础也最关键的安全操作之一。它不依赖网络或域环境，直接作用于本机账户数据库（sam），能有效防止未授权用户通过来宾身份登录系统、浏览文件甚至发起攻击。
通过计算机管理工具禁用（推荐）
这是最直观、最稳妥的方式，适用于所有 Windows 版本（Win7 至 Win11），且操作后立即生效。
- 右键点击【此电脑】或【我的电脑】→ 选择【管理】
- 左侧导航栏依次展开：【系统工具】→【本地用户和组】→【用户】
- 在右侧用户列表中，找到并右键单击 Guest → 选择【属性】
- 勾选【账户已禁用】复选框
- 点击【应用】→【确定】
完成后，Guest 账户将从登录界面消失，也无法通过远程桌面、网络共享等方式被激活。
通过管理员命令提示符快速禁用
适合批量操作或脚本部署，响应快、兼容性强，但需确保以管理员身份运行。
- 按 Win + X → 选择【Windows 终端（管理员）】或【命令提示符（管理员）】
- 输入命令并回车：net user Guest /active:no
- 系统返回“命令成功完成”即表示禁用成功
该命令直接修改 SAM 数据库中的账户状态标志位，效果与图形界面一致，且不会因系统重启而恢复。
检查 Guest 是否已被启用（关键前置步骤）
很多用户误以为 Guest 默认开启，其实 Windows 10/11 家庭版及多数专业版默认禁用。但若曾手动启用过，或系统被精简/修改过，仍需确认当前状态：
- 在【计算机管理】→【用户】列表中，Guest 名称若显示为灰色字体，说明已禁用；若为黑色，则可能处于启用状态
- 命令行中执行：net user Guest，查看输出中的“帐户启用”字段，Yes 表示启用，No 表示已禁用
只有确认启用状态后，再执行禁用操作才有实际意义。
补充说明：控制面板方式的适用性限制
虽然控制面板路径（控制面板 → 用户账户 → 管理其他账户 → 来宾账户 → 关闭来宾账户）依然存在，但在 Win10 20H2 及之后版本、Win11 中，该入口常被隐藏或不可见——尤其当 Guest 本身未启用时，可能根本不会出现在账户列表里。
- 该方式仅对已启用的 Guest 账户有效，且无法绕过系统 UI 限制
- 若点击后无反应或找不到选项，建议直接使用计算机管理或命令行方式
