需三步：一、用net user guest /active:yes启用账户并设密码；二、用gpedit.msc移除“拒绝本地登录”中的guest，再将其加入“允许本地登录”；三、对各数据盘右键属性→安全→添加guest→勾选“拒绝列出文件夹内容”使其不可见。
为临时借用电脑的人创建一个不接触你私人文件、不改动系统设置的独立访客账号，需要绕过常规用户添加流程，直接启用并配置系统内置的Guest账户——它默认被禁用且无登录权限，必须手动激活并解除策略限制。
启用并设置Guest账户密码
这一步操作起来很简单，直接在管理员命令提示符中执行两行命令即可完成基础激活。
右键「开始」按钮→选择「Windows PowerShell（管理员）」或「命令提示符（管理员）」→依次输入以下命令并回车：
net user guest /active:yes
net user guest 123456
【Guest账户默认无密码且禁止登录，不执行这两条命令将无法在登录界面看到该账户】
解除组策略对Guest的本地登录限制
仅启用账户还不够，Win10默认通过组策略禁止Guest从本地终端登录，必须手动移除“拒绝本地登录”权限，并添加“允许本地登录”权限。
按 Win + R 打开运行框→输入 gpedit.msc →回车打开本地组策略编辑器→依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权限分配。
在右侧列表中双击「拒绝本地登录」→在弹出窗口中选中 Guest → 点击「删除」→ 点击「确定」。
再双击「允许本地登录」→点击「添加用户或组」→在输入框中填入 Guest → 点击「检查名称」→确认显示为「Guest」后点击「确定」→再次点击「确定」保存。
限制Guest对个人数据盘的访问权限
方法一：通过磁盘属性安全设置屏蔽
打开「此电脑」→右键目标数据盘（如D盘）→「属性」→「安全」选项卡→「编辑」→「添加」→输入 Guest →「检查名称」→「确定」→在下方权限列表中勾选「拒绝」栏下的「完全控制」→「确定」。
方法二：直接隐藏非系统盘（更彻底）
在同一个「安全」窗口中，选中 Guest → 勾选「拒绝」下的「列出文件夹内容」→「确定」。该盘符将在Guest登录后完全不可见，连图标都不显示。
【务必对每个含个人数据的非系统盘重复执行，C盘系统分区无需处理】
