Включить гостевой доступ windows 10: Гостевой доступ в SMB2 и SMB3 отключен — Windows Server

Гостевой доступ в SMB2 и SMB3 отключен — Windows Server

• 09/24/2021
• Чтение занимает 4 мин

В этой статье

В этой статье описываются сведения Windows отключения гостевого доступа в SMB2 и SMB3 по умолчанию, а также параметров, позволяющих включить небезопасные гостевых логотипы в групповой политике. Однако это, как правило, не рекомендуется.

Применяется к:   Windows 10 — все выпуски, Windows Server 2019
Исходный номер КБ:   4046019

Симптомы

Начиная с Windows 10 версии 1709 и Windows Server 2019 клиенты SMB2 и SMB3 больше не позволяют следующие действия по умолчанию:

• Доступ учетной записи гостей к удаленному серверу.
• Возвращайся к учетной записи Гостевой после того, как будут предоставлены недействительные учетные данные.

В SMB2 и SMB3 в этих версиях Windows:

• Windows 10 Корпоративная и Windows 10 для образовательных учреждений больше не позволяют пользователю подключаться к удаленной совместной информации с помощью учетных данных гостей по умолчанию, даже если удаленный сервер запрашивает учетные данные гостей.
• Windows Выпуски Datacenter 2019 и Standard больше не позволяют пользователю подключаться к удаленной акции с помощью учетных данных гостей по умолчанию, даже если удаленный сервер запрашивает учетные данные гостей.
• Windows 10 Домашняя и Pro не изменились по сравнению с предыдущим поведением по умолчанию; они позволяют гостевую проверку подлинности по умолчанию.

Примечание

Такое Windows 10 происходит в Windows 10 1709, Windows 10 1803, Windows 10 1903, Windows 10 1909, а также Windows 10 2004, Windows 10 20h3, & Windows 10 21h2 до тех пор, пока Установлен KB5003173. Это поведение по умолчанию ранее было реализовано в Windows 10 1709 г., но позднее регрессивно в Windows 10 2004 г., Windows 10 20h3 и Windows 10 21h2, в котором по умолчанию гостевой auth не был отключен, но все равно может быть отключен администратором. Сведения о том, как отключить проверку подлинности гостей, см. ниже.

Если вы попробуете подключиться к устройствам, запрашивающие учетные данные гостя, а не соответствующими проверке подлинности, вы можете получить следующее сообщение об ошибке:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют недостоверный гостевой доступ. Эти политики помогают защитить компьютер от небезопасных или вредоносных устройств в сети.

Кроме того, если удаленный сервер пытается заставить вас использовать гостевой доступ, или если администратор включает гостевой доступ, в журнал событий SMB Client в журнале событий SMB-клиента в журнале регистрируются следующие записи:

Запись журнала 1

Log Name: Microsoft-Windows-SmbClient/Security  
Source: Microsoft-Windows-SMBClient  
Date: Date/Time  
Event ID: 31017  
Task Category: None  
Level: Error  
Keywords: (128)  
User: NETWORK SERVICE  
Computer: ServerName. contoso.com  
Description: Rejected an insecure guest logon.  
User name: Ned  
Server name: ServerName

Рекомендации

Это событие указывает на то, что сервер пытался войти в систему пользователя в качестве недостоверного гостя, но ему было отказано. Гостевых логотипов не поддерживают стандартные функции безопасности, такие как подписание и шифрование. Таким образом, гостевых логотипов уязвимы для атак человека в середине, которые могут подвергать конфиденциальные данные в сети. Windows отключает

Запись журнала 2

Log Name: Microsoft-Windows-SmbClient/Security  
Source: Microsoft-Windows-SMBClient  
Date: Date/Time  
Event ID: 31018  
Task Category: None  
Level: Warning  
Keywords: (128)  
User: NETWORK SERVICE  
Computer: ServerName.contoso.com  
Description: The AllowInsecureGuestAuth registry value is not configured with default settings. 

Значение реестра по умолчанию:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] "AllowInsecureGuestAuth"=dword:0

Настроено значение реестра:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] "AllowInsecureGuestAuth"=dword:1

Рекомендации

Это событие указывает на то, что администратор включил небезопасные гостевых логотипов. Ненадежный гостевых логотип возникает, когда сервер входит в систему пользователя в качестве недостоверного гостя. Обычно это происходит в ответ на сбой проверки подлинности. Гостевых логотипов не поддерживают стандартные функции безопасности, такие как подписание и шифрование. Таким образом, разрешение гостевых логонов делает клиента уязвимым для атак человека в центре, которые могут подвергать конфиденциальные данные в сети. Windows отключает небезопасные гостевых логотипов по умолчанию. Рекомендуется не включить небезопасные гостевых логотипы.

Причина

Это изменение в поведении по умолчанию по умолчанию по проекту и рекомендуется Корпорацией Майкрософт для обеспечения безопасности.

Вредоносный компьютер, который выдает себя за законный файл-сервер, может позволить пользователям подключаться в качестве гостей без их ведома. Рекомендуется не изменять этот параметр по умолчанию. Если удаленное устройство настроено на использование учетных данных гостей, администратор должен отключить гостевой доступ к этому удаленному устройству и настроить правильную проверку подлинности и авторизацию.

Windows и Windows Server не включили гостевой доступ и не разрешили удаленным пользователям подключаться в качестве гостей или анонимных пользователей с 2000 г. Windows 2000 г. Только сторонним удаленным устройствам может потребоваться гостевой доступ по умолчанию. Операционные системы, предоставляемые Корпорацией Майкрософт, не работают.

Решение

Если вы хотите включить небезопасный гостевой доступ, можно настроить следующие параметры групповой политики:

1. Откройте редактор локальной групповой политики (gpedit. msc).
2. В дереве консоли выберите компьютерную конфигурацию > административных шаблонов > сетевой локальной > рабочей станции.
3. Для настройки щелкните правой кнопкой мыши Включить небезопасные гостевых логотипов и выберите Изменить.
4. Выберите Включено и выберите ОК.

Примечание

При изменении групповой политики на основе домена Active Directory используйте управление групповой политикой (gpmc.msc).

Для целей мониторинга и инвентаризации: эта группа политика устанавливает следующее значение реестра DWORD до 1 (небезопасная включенная система безопасности гостей) или 0 (отключена незащищенная система auth для гостей):

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\LanmanWorkstation\
AllowInsecureGuestAuth

Чтобы задать значение без использования групповой политики, задайте следующее значение реестра DWORD: 1 (включена небезопасная возможность гостевого auth) или 0 (отключена незащищенная гостевая auth):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
AllowInsecureGuestAuth

Примечание

Как обычно, параметр значения в групповой политике переопределит значение параметра реестра политик, не входящего в группу.

В Windows 10 1709 Windows 10 1803, Windows 10 1903, Windows 10 1909 и Windows Server 2019, проверка подлинности гостей отключена, если AllowInsecureGuestAuth существует со значением 0 в [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] AllowInsecureGuestAuth

В Windows 10 2004 Windows 10 20h3 и Windows 10 21h2 Enterprise и образовательных выпусков с установленным KB5003173 проверка подлинности гостей отключена, если AllowInsecureGuestAuth не существует или если она существует со значением 0 в [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] AllowInsecureGuestAuth . Домашние и Pro по умолчанию позволяют гостевую проверку подлинности, если ее не отключить с помощью групповой политики или параметров реестра.

Примечание

Включив небезопасные гостевых логотипов, этот параметр снижает безопасность Windows клиентов.

Дополнительная информация

Этот параметр не влияет на поведение SMB1. SMB1 продолжает использовать гостевой доступ и откат гостей.

Примечание

SMB1 неустановлен по умолчанию в последних конфигурациях Windows 10 и Windows Server. Дополнительные сведения см. в рубрике SMBv1 не установлен по умолчанию в Windows 10 версии 1709, Windows Server версии 1709и более поздних версиях .

Как включить гостевую учетную запись Windows

Если вы хотите временно разрешить кому-либо доступ к вашему компьютеру Windows, самый простой способ – это временно включить учетную запись Гость. Так как она дает лишь тот доступ, который разрешен.

Гостевая учетная запись (Гость) имеет значительные ограничения полномочий – пользователя с такой учетной записью не может установить любое программное обеспечение или аппаратные устройства, изменять системные настройки и пароли.

С другой стороны, она обеспечивает достаточную гибкость для полномасштабной работы, пользователь имеет доступ к сети (для работы в Интернете) и может выключить компьютер.

Как включить гостевую запись Windows

В Windows, учетная запись гостя отключена по умолчанию. Но, включить её довольно просто зайдите в Пуск (для Windows 10) / боковая правая панель (для Windows 8) → Панель управления → Учетные записи пользователей и семейная безопасность → Учетные записи пользователей.

Также можно перейти в указанный раздел через окно поиска в меню Пуск / Боковую панель, введите строку учетные записи пользователей и нажмите на первый найденный элемент (для Windows 8 дополнительно необходимо нажать Параметры).

В новом окне выберите Управление другой учетной записью. Если вам будет предложено подтвердить запуск инструмента контроля учетных записей, нажмите кнопку Да.

Вы увидите список всех учетных записей Windows. Далее нажмите кнопку Управление другой учетной записью и выберите Гость.

В следующем окне нажмите кнопку Включить, которая запустит гостевую учетную запись. Теперь нужно просто выйти из OS Windows и вы увидите экран входа, в том числе Гостевую запись.

Чтобы отключить гостевую Windows

Точно так же, в окне со списком учетных записей, нажмите Гость и выберите отключить гостевую учетную запись.

Как настроить гостевую учетную запись в Windows 10

Концепция гостевой учетной записи не так уж плоха: заблокированная учетная запись, которую вы можете позволить другим людям использовать на вашем компьютере для доступа в интернет, запуска приложений и многого другого – и всё это с сохранением ваших файлов, настроек и всего остального в безопасности (в теории). Но когда Microsoft выпустила Windows 10, учетная запись «Гость» исчезла.

Вы можете включить её несколькими способами, но вы не сможете использовать гостевую учетную запись. Она даже не будет отображаться на экране входа. Тем не менее, элементы, необходимые для создания гостевой учетной записи, всё еще присутствуют в Windows 10, что позволяет создать свою собственную ограниченную учетную запись, чтобы гости могли использовать ваш компьютер.

В этом руководстве по Windows 10 мы расскажем, как использовать командную строку для создания гостевой учетной записи на вашем компьютере.

Как создать гостевую учетную запись

1. Откройте командную строку от имени администратора.
2. Введите следующую команду для создания новой учетной записи и нажмите Enter: net user Visitor /add /active:yes

   Помните, что мы используем Visitor в качестве имени учетной записи, потому что Guest – это зарезервированное имя в Windows 10, и вы не можете его использовать. Тем не менее, вы можете назвать учетную запись как угодно.

3. Введите следующую команду, чтобы создать пароль для новой учетной записи, и нажмите Enter: net user Visitor *

4. Если вам не нужен пароль для этой учетной записи, поэтому просто дважды нажмите Enter, чтобы создать пустой пароль.

5. Введите следующую команду, чтобы удалить новую учетную запись пользователя из группы пользователей по умолчанию, и нажмите Enter: net localgroup Пользователи Visitor /delete
6. Введите следующую команду, чтобы добавить новую учетную запись пользователя в группу «Гости», и нажмите Enter: net localgroup Гости Visitor /add
7. Закройте командную строку, чтобы завершить задачу.

Используя описанные выше действия, вы создаете традиционную стандартную учетную запись, но удаляете её из группы «Пользователи» и добавляете в группу «Гости» – это то, что дает учетной записи все те же разрешения, что и в старой учетной записи «Гость».

После того, как вы выполнили эти шаги, вам нужно всего лишь выйти из своей текущей учетной записи, на экране входа выбрать учетную запись гостя и нажать кнопку «Вход» – пароль не требуется.

Теперь, после создания новой ограниченной учетной записи, вы можете безопасно делиться своим компьютером с гостями. Они смогут выходить в интернет и использовать определенные приложения, но не смогут изменять настройки, устанавливать программы и получать доступ к вашим файлам.

Если вам больше не нужна учетная запись, вы можете перейти в «Параметры» → «Учетные записи» → «Семья и другие люди», выбрать учетную запись гостя и нажать кнопку «Удалить», чтобы удалить учетную запись.

Создание гостевого аккаунта Windows 10

Одним из наиболее важных правил управления пользователями Windows 10 является использование надежного пароля для вашей учетной записи. Вы не должны сообщать свой пароль другим пользователям ПК, особенно если у них есть собственные учетные записи Microsoft. Если они этого не сделают, вы можете настроить Windows 10 без учетной записи Microsoft, если они собираются часто использовать ваш компьютер.

Однако для гостевых пользователей вы, вероятно, не захотите каждый раз создавать совершенно новую учетную запись. Вместо этого вы можете настроить выделенную гостевую учетную запись Windows 10. Эта учетная запись имеет ограниченный доступ к настройкам, но позволяет пользователям запускать уже установленное программное обеспечение и выходить в Интернет.

Зачем использовать гостевую учетную запись Windows 10

Предыдущие версии Windows предлагали выделенную гостевую учетную запись в качестве стандартной функции. Это было в те дни, когда портативные устройства, такие как смартфоны и планшеты, еще не были реальностью, поэтому делиться своим компьютером с друзьями или семьей имело больше смысла.

К сожалению, Microsoft отказалась от этой функции для Windows 10. Чтобы создать гостевую учетную запись Windows 10, вам необходимо создать стандартную локальную учетную запись (не связанную с какой-либо учетной записью Microsoft) и настроить правильные пользовательские условия для предотвращения административного доступа, такие как возможность установить новые приложения или изменить настройки системы.

Это важно, потому что не у всех есть собственный компьютер или мобильное устройство. У вас могут быть родственники, которым нужен доступ в Интернет, но вы не хотите делиться своей учетной записью. Кроме того, вы можете быть владельцем бизнеса, которому нужен ПК с ограниченной учетной записью, доступной для гостей.

Поскольку для пользователей Windows 10 нет встроенной гостевой учетной записи, вам придется импровизировать. Следуя приведенным ниже инструкциям, вы можете создать стандартную локальную учетную запись пользователя Windows 10 и поместить ее в группу разрешений гостевого пользователя с примененными ограничениями.

Как только эта локальная учетная запись будет создана, вы сможете стирать данные профиля каждый раз, когда она используется. Это означает, что никакие данные между пользователями не сохраняются, обеспечивая безопасную изолированную среду для ваших гостей, которая остается изолированной от ваших собственных настроек и данных.

Создание гостевой учетной записи Windows 10

Как мы уже упоминали, создание гостевой учетной записи в Windows 10 включает создание локальной учетной записи пользователя и ограничение доступа к ней, добавляя ее в группу пользователей « Гости ». Вы можете сделать это с помощью инструмента Windows PowerShell.

1. Щелкните правой кнопкой мыши меню «Пуск» Windows и выберите параметр Windows PowerShell (Admin).
   
2. В новом окне PowerShell введите net user guestuser /add /active:yes и нажмите Enter. Это создаст новую локальную учетную запись пользователя с именем guestuser. Вы можете заменить guestuser другим именем пользователя, но не можете использовать guest, поскольку это запрещенная фраза.
   
3. Вам нужно будет установить пароль для вашей гостевой учетной записи. Для этого введите net user guestuser * и нажмите Enter. Замените guestuser своим именем пользователя. Если вы хотите добавить пароль, укажите его на следующем этапе, в противном случае дважды нажмите клавишу Enter на клавиатуре, чтобы подтвердить, что у учетной записи нет пароля.
   
4. По умолчанию новые пользователи добавляются в стандартную группу пользователей (Пользователи). Вам нужно будет удалить из него гостевую учетную запись, набрав net localgroup users guestuser /delete, чтобы удалить ее.
   
5. После того, как учетная запись гостя была удалена из группы пользователей «Пользователи», вам необходимо добавить ее в группу пользователей «Гости». Это группа пользователей, которая обычно не используется в Windows 10, но пользователи этой группы имеют ограниченный доступ к настройкам системы и не могут устанавливать или удалять программное обеспечение. Для этого введите net localgroup guest guestuser /add.
   
6. Создав новую гостевую учетную запись пользователя и войдя в группу пользователей «Гости», вам необходимо войти в нее, чтобы полностью создать профиль пользователя. Вы можете выйти из своей текущей учетной записи, щелкнув правой кнопкой мыши меню «Пуск» и выбрав «Завершение работы» или «Выйти» > кнопку «Выйти».
   

Ваша новая гостевая учетная запись Windows 10 появится на экране входа, и вы (и ваши гости) сможете начать ее использовать.

Сброс профиля пользователя для гостевой учетной записи Windows 10

На этом этапе ваша новая гостевая учетная запись Windows 10 должна быть готова к использованию. Однако, как и в любой обычной учетной записи пользователя, любые изменения, внесенные в нее, будут сохранены для следующего пользователя.

Поскольку гостевая учетная запись обычно используется разными людьми, вам необходимо сбрасывать профиль пользователя после каждого использования. Один из способов сделать это (если ваш компьютер предназначен только для гостевого использования) — использовать такое программное обеспечение, как Reboot Restore Rx, для создания зависшей установки ПК. Это программное обеспечение блокирует любые изменения на вашем ПК, восстанавливая предыдущее состояние при каждой перезагрузке.

Однако это полезно только для ПК с Windows, которые предназначены для гостевого использования. Если вы используете один и тот же компьютер в качестве гостевых пользователей, вам необходимо вручную сбрасывать профиль пользователя для вашей гостевой учетной записи после каждого использования. Вы можете сделать это из меню «Свойства системы».

1. Для начала вам нужно открыть диалоговое окно «Выполнить». Для этого нажмите клавиши Windows + R или щелкните правой кнопкой мыши меню «Пуск» и выберите пункт «Выполнить».
   
2. В диалоговом окне «Выполнить» введите systempropertiesadvanced и нажмите OK для запуска. Откроется меню «Свойства системы».
   
3. На вкладке «Дополнительно» в меню «Свойства системы» нажмите кнопку «Настройки» в разделе «Профили пользователей».
   
4. В окне «Профили пользователей» будет указан список ваших учетных записей. Выберите профиль пользователя для своей гостевой учетной записи, затем нажмите кнопку «Удалить».
   
5. Вам нужно будет подтвердить, что вы хотите удалить профиль пользователя. Нажмите Да в поле Подтвердить удаление, чтобы подтвердить этот выбор.
   

При удалении профиля пользователя для вашей гостевой учетной записи Windows 10 любые изменения, внесенные в нее (включая изменение фона рабочего стола, любую предыдущую историю браузера и т.д.), Будут стерты. В следующий раз, когда гостевой пользователь войдет в систему, профиль будет восстановлен, что сделает его похожим на совершенно новую учетную запись пользователя.

Создание ПК с Windows 10, безопасного для гостей

Имея выделенную гостевую учетную запись на вашем ПК с Windows 10, вам больше не нужно беспокоиться о том, чтобы предлагать собственную учетную запись для друзей, семьи, гостей и т.д. Такие учетные записи имеют ограниченный доступ, но ваши гости могут использовать их для базового просмотра веб-страниц или для запуска уже установленных приложений или игр.

Если ваши гости приносят свои устройства, позаботьтесь о безопасности остальных членов семьи, ограничив доступ к вашему подключению. Многие домашние сетевые маршрутизаторы поддерживают функцию гостевой сети, позволяющую ограниченное подключение для гостевых устройств. Если вы хотите ограничить доступ к одному приложению, вы можете вместо этого настроить Windows 10 в режиме киоска.

Как включить учетную запись «Гость» в Windows 10

Как включить учетную запись «Гость» в Windows 10?

В предыдущих версиях Windows включить встроенную гостевую учетную запись можно было через панель управления. В Windows 10 такая возможность отсутствует. Учетную запись «Гость» нельзя включить явным образом не через панель управления, не через «Параметры» компьютера.

Но даже если у вас получилось активировать гостевую учетную запись, она не будет отображаться на экране входа в систему. Но этот вопрос тоже можно решить. Давайте рассмотрим, как это сделать.

Включение и вход в учетную запись «Гость» в Windows 10

1. Откройте командную строку от имени администратора. Для этого используйте сочетание клавиш Windows + X. В открывшемся меню выберите пункт «Командная строка (администратор)».

2. Введите следующую команду и нажмите Enter:

net user гость /active:yes

3. После выполнения этой команды вы все еще не можете получить доступ к гостевой учетной записи т.к. она не будет отображаться на экране входа. Хотя сам пользователь будет виден в меню «Пуск» при нажатии на имени текущего пользователя.

Это связано с тем, что существует групповая политика, которая запрещает локальный вход в систему гостевой учетной записи. Но мы это исправим.

4. Откройте окно «Выполнить» (сочетание клавиш Windows + R). Введите команду gpedit.msc и нажмите Enter.

Если при открытии возникает ошибка «Не удается найти gpedit.msc», то воспользуйтесь этой инструкцией.

5. В редакторе локальной групповой политики перейдите к следующей ветви:

Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя

6. С правой стороны найдите пункт «Запретить локальный вход» и дважды щелкните по нему.

7. Выберите учетную запись «Гость» и удалите ее.

8. Теперь учетная гостевая учетная запись полностью активирована. После перезагрузки компьютера или выхода из системы вы можете увидеть ее в списке пользователей.

! В текущей сборке Windows 10 (10240) часто встречается такая проблема, что при входе в учетную запись «Гость» экран начинает мигать и ничего нельзя сделать. Это, скорее всего, недоработка этой сборки и на данный момент решения этой проблемы я нигде не встречал. Выходом является создание новой учетной записи и включение ее в группу «Гости».

compconfig.ru

Как добавить учетную запись гостя в Windows 10

Вы больше не можете включить встроенную учетную запись гостя в Windows 10, но есть решение — добавление учетной записи гостя вручную. Эта статья покажет вам как добавить учетную запись гостя в Windows 10.

Учетная запись гостя — это локальная учетная запись для пользователей, которые не имеют постоянной учетной записи на компьютере, позволяющая использовать ваш компьютер без возможности доступа к вашим личным файлам. Пользователи вошедшие в гостевую учетную запись не могут устанавливать приложения, открывать приложения из Магазина Windows, устанавливать драйвера и изменять настройки.

Добавить учетную запись гостя в командной строке

Данный способ работает во всех изданиях Windows 10, второй способ будет немного проще — но работает только в профессиональных и корпоративных версиях.

1. Откройте командную строку от имени администратора: один из способов- нажать на меню «пуск» правой клавишей мыши и выбрать из открывшегося меню «Командная строка (администратор)»;

2.Нужно добавить новую локальную учетную запись, введите команду net user Имя /add вместо «Имя» — напишите имя создаваемого пользователя (какое захотите) и нажмите Enter. В нашем примере мы создадим пользователя guest, пишем команду net user guest /add и нажимаем Enter. Результатом будет «Команда выполнена успешно».

3. Теперь будем редактировать права пользователя, для начала нужно удалить все группы в которые входит пользователь. Вводим команду net localgroup пользователи Имя /delete

Вместо «Имя» пишите имя созданного пользователя в предыдущем пункте. Мы создали пользователя guest, по этому нужно выполнить следующую команду net localgroup пользователи guest /delete и нажимаем Enter. В результате должно быть «Команда выполнена успешно».

Теперь нужно выполнить команду net localgroup HomeUsers Имя /delete («Имя» меняем на своего пользователя), в нашем примере команда net localgroup HomeUsers guest /delete после ее ввода нажимаем Enter. Необязательно, что созданная учетная запись есть в данной группе, по этому не факт, что напишет «операция успешна», чтобы не написало — идем дальше.

4. Теперь добавляем пользователя в группу гости, вводим команду net localgroup Гости guest /add и нажимаем Enter (вместо guest напишите своего пользователя).

Теперь можно закрывать командную строку и заходить в систему под новой гостевой учетной записью.

Добавить учетную запись гостя в локальные пользователи и группы.

Локальные пользователи и группы есть только в профессиональных и корпоративных версиях Windows 10.

1.В строке поиска введите команду lusrmgr. msc и выберите команду из найденных результатов;

2. В левой колонке выберите «Пользователи», в средней колонке вы увидите список всех пользователей, нажмите в пустом месте правой клавишей мыши и из открывшегося меню выберите «Новый пользователь» (вместо этого можно было в правой колонке в «действиях» выбрать «Дополнительные действия» и «Новый пользователь»).

3.Придумайте имя для пользователя и впишите его в поле «Пользователь», также можете заполнить другие данные (но не обязательно). Снимите галочку «Требовать смены пароля при следующем входе в систему», если не хотите, чтобы новый пользователь при входе в систему сразу менял пароль. Нажмите «Создать».

4.В средней панели откройте созданного пользователя с помощью двойного щелчка левой клавиши мыши;

5. Зайдите во вкладку «Членство в группах» и удалите группы по очереди, то есть выбираем первую и нажимаем «Удалить».

вторую выбираем и нажимаем «Удалить».

6.Нажмите «Добавить»;

7. Нажмите «Дополнительно»;

8. Поиск => из найденного внизу выбираем «Гости» => «ОК».

9.В следующих двух окнах нажимаем «ОК».

Теперь вы можете закрыть «Локальные пользователи и группы» и входить в систему под учетной записью гостя. На сегодня всё, если есть дополнения — пишите комментарии! Удачи Вам

vynesimozg.com

Как включить и отключить учетную запись Гость в Windows 10, 8, 7

Что такое Гость

Гость — это встроенная учётная запись в Windows, которая предназначена для того, чтобы пользователи, не имеющих собственного аккаунта на данном компьютере, могли получить доступ к компьютеру с минимальными правами: как локально, так и по сети. Естественно, администратор компьютера может как включить, так и отключить такой тип доступа в любой момент. В этой статье мы пошагово покажем, как включить этот специальный аккаунт с урезанными правами и расскажем о некоторой путанице в терминах в Windows, связанных с вопросом гостевого аккаунта.

Как включить Гостя в Windows 10, 8, 7

Здесь есть несколько нюансов.

В редакциях Windows, начиная с Профессиональной, включать и отключать гостевой аккаунт можно из двух разных оснасток:

Через Управление компьютером:

Раздел Локальные пользователи:

Снимаем флажок Отключить учётную запись и нажимаем OK:

Через Панель управления:

Раздел Учётные записи пользователей:

Выбираем пункт Управление другой учётной записью:

Выделяем пользователя Гость:

Жмём Включить:

В чём разница

Включение Гостевого входа

• Включив Гостя через Панель управления =>Учётные записи пользователей, вы разрешите Гостю как сетевой, так и локальный доступ . Если на компьютере есть общие ресурсы, то при гостевом входе через NetBios (\computer) вместо окна «Введите логин и пароль» будут отображены сетевые папки.
• Включив Гостя через Управление компьютером, вы разрешаете гостевой доступ только по сети . Для того, чтобы Гость появился на экране приветствия и смог входить локально, нужно отдельно включить этот аккаунт через Панель управления =>Учётные записи пользователей.

Отключение Гостя

• При отключении через Учётные записи пользователей, сама аккаунт остаётся включённым, но запрещается локальный вход. — *
• Из оснастки Управление компьютером пользователь выключается глобально.

* — Это можно проверить, если запустить редактор групповых политик gpedit.mcs , зайти в раздел Конфигурация компьютера => Конфигурация Windows => Параметры безопасности => Локальные политики => Назначение прав пользователя и открыть параметр Запретить локальный вход .

При выключении аккаунта Гость через Панель управления => Учётные записи пользователей в группу Запретить локальных вход добавится Гость:

compfixer.info

5 способов добавить новую учетную запись в Windows 10

Если вы хотите разрешить доступ к работе с вашим компьютером на Windows 10 нескольким пользователям, нужно добавить больше учетных записей в настройках системы. Вот пять способов, как это сделать.

Добавить учетные записи для других членов семьи в Windows 10 можно по-разному. Покажем пять различных способов, как добавить учетную запись в Windows 10.

Windows 10: добавление новой учетной записи пользователя

1. Откройте меню «Пуск» в Windows 10 и выберите Параметры со значком шестеренки.

Как создать пользователя в Windows 10 без учетной записи Microsoft?

Если же вам нужно создать пользователя в Windows 10 для человека без учетной записи Microsoft, выполните следующее:

В окне выбора способа входа в систему нажмите У пользователя, которого я хочу добавить, нет адреса электронной почты.

Как создать пользователя в Windows 10 через утилиту управления учетными записями?

Еще один способ добавления пользователя в Windows 10, которым мало кто пользуется. Заключается он в том, чтобы запустить утилиту управления учетными записями пользователей.

Нажмите Win + R и в окне Выполнить введите: control userpasswords2 и нажмите Enter.

Дальнейшая процедура полностью аналогична тому, что описано выше — либо добавляем пользователя с учетной записью Microsoft, либо без.

Как добавить пользователя в Windows 10 через групповые политики?

Еще один способ создания учетной записи — использовать элемент управления «Локальные пользователи и группы».

1. Нажмите клавиши Win+R, в окне Выполнить введите: lusrmgr.msc и нажмите Enter.
2. Выберите Пользователи на панели слева, кликните правой кнопкой мыши списке пользователей и нажмите Новый пользователь.

При использовании этого способа созданный пользователь будет локальным — то есть, он позволяет создать пользователя без учетной записи Microsoft.

Как добавить пользователя в Windows 10 через командную строку?

Последний способ создать пользователя — с помощью командной строки Windows 10. В этом случае новая учетная запись также будет локальной.

1. Запустите командную строку от имени администратора (например, через меню правого клика по кнопке «Пуск»).
2. Введите команду (если имя пользователя или пароль содержат пробелы, используйте кавычки):

3. Нажмите Enter. Пользователь с заданным именем и паролем будет добавлен.

Этот способ всегда сработает, если не добавляется пользователь в Windows 10 стандартными средствами — например, после неудачного обновления.

ichip.ru

Как включить учетную запись Гость – гостевая для пользователей Windows

Если вы хотите временно разрешить кому-либо доступ к вашему компьютеру Windows, самый простой способ – это временно включить учетную запись Гость. Так как она дает лишь тот доступ, который разрешен.

Гостевая учетная запись (Гость) имеет значительные ограничения полномочий – пользователя с такой учетной записью не может установить любое программное обеспечение или аппаратные устройства, изменять системные настройки и пароли.

С другой стороны, она обеспечивает достаточную гибкость для полномасштабной работы, пользователь имеет доступ к сети (для работы в Интернете) и может выключить компьютер.

Как включить гостевую запись Windows

В Windows, учетная запись гостя отключена по умолчанию. Но, включить её довольно просто зайдите в Пуск (для Windows 10) / боковая правая панель (для Windows 8) → Панель управления → Учетные записи пользователей и семейная безопасность → Учетные записи пользователей.

Также можно перейти в указанный раздел через окно поиска в меню Пуск / Боковую панель, введите строку учетные записи пользователей и нажмите на первый найденный элемент (для Windows 8 дополнительно необходимо нажать Параметры ).

В новом окне выберите Управление другой учетной записью. Если вам будет предложено подтвердить запуск инструмента контроля учетных записей, нажмите кнопку Да .

Вы увидите список всех учетных записей Windows. Далее нажмите кнопку Управление другой учетной записью и выберите Гость.

В следующем окне нажмите кнопку Включить , которая запустит гостевую учетную запись. Теперь нужно просто выйти из OS Windows и вы увидите экран входа, в том числе Гостевую запись.

Чтобы отключить гостевую Windows

Точно так же, в окне со списком учетных записей, нажмите Гость и выберите отключить гостевую учетную запись.

windows-school.ru

Работаем в Microsoft Office 365 — LiveJournal

Что вы будете знать и уметь после прочтения этой статьи?
— Как настроить гостевой доступ в Microsoft Teams?
— Как организовать гостевой доступ в Microsoft Teams?

Гостевой доступ основывается на трёх принципах [4]:

Командная работа — команды (группы), работающие над проектами (совместное обучение), могут быть разного размера, разного состава, и очень часто возникает необходимость включить в неё пользователя, не являющегося сотрудником вашей организации. Вы можете включить в состав команды Microsoft Teams пользователя, имеющего запись в каталоге Azure AD, например, если пользователь использует в своей организации Office 365 или другие подписки, включающие каталог Azure Active Directory. В дальнейшем Microsoft планирует добавить возможность включения в состав команд пользователей с Microsoft Account (ранее Live ID).

Безопасность и соответствие требованиям — организации ожидают, что предоставление доступа внешним пользователям будет использовать ту же модель корпоративной безопасности, которая уже доступна пользователям Office 365. Для гостевых пользователей, также, как и для внутренних, можно включить условный доступ к информации, потребовать использовать второй фактор аутентификации. Использование алгоритмов машинного обучения позволяет предотвращать доступ пользователей с аномальным поведением, из бот-сетей и другими факторами риска.

Управляемость — гостевой доступ в Microsoft Teams использует единые для всего Office 365 механизмы управления пользователями. Администраторы легко могут просмотреть, добавить или отозвать гостевой доступ в Office 365.

Сценарий 1. Настройка гостевого доступа в Microsoft Teams администратором учебного заведения

Гостевой доступ доступен для организаций, использующих Office 365 Business, Enterprise или Education. Дополнительных лицензий для использования гостевого доступа не требуется.
Настройка гостевого доступа является глобальной. Гостевой доступ выключен по умолчанию. Администраторы Office 365 могут включить его в Центре администрирования как для групп Office 365, так и для Microsoft Teams:

Сценарий 2. Добавление гостей в команду (группу) Microsoft Teams администратором группы
Вот как гость становится членом команды (группы):

Шаг 1 Владелец команды или администратор Office 365 добавляет гостя команде.

Шаг 2 Администратор Office 365 или владелец команды могут при необходимости управлять возможностями гостя. Например, отключать доступ к файлам.

Шаг 3 Гости получают приветственное письмо от владельца команды (группы), который приглашает их присоединиться к команде. После принятия приглашения гость может участвовать в командах и каналах , получать и отвечать на сообщения канала, получать доступ к файлам в каналах и участвовать в чате. 

Владелец команды в «Команды» может добавлять и управлять гостями в своих командах через Интернет или рабочий стол (с помощью приложения). Только пользователи, у которых есть адрес электронной почты, соответствующий Azure Active Directory или Office 365, могут быть добавлены в качестве гостевого пользователя.
Если вы являетесь владельцем команды или администратором Office 365, вы можете добавить нового пользователя в команду: нажмите значок «Добавить членов» рядом с именем команды, а затем нажмите кнопку «Добавить» участников (см. рисунок).
При необходимости владелец команды или администратор могут управлять возможностями гостя, например, можно разрешить гостю добавлять и удалять каналы, или запретить доступ к файлам команды.
После того, как владелец команды добавил гостя, гостю придёт в электронную почту письмо с предложением вступить в команду.
Все участники команды увидят в чате сообщение о том, что в команду вошел новый пользователь со статусом Гость. Кроме того, в заголовке команды будет указано, что в ней есть гости: «В состав этой команды входят гости».

Сценарий 3. Вход гостя в группу Microsoft Teams другого учебного заведения
Когда гостя приглашают присоединиться к команде, они получают приветственное сообщение электронной почты, которое содержит некоторую информацию о команде.
Одновременно в Microsoft Teams появляется красная метка рядом с аватарой владельца (см. рисунок) и появляются в панели две учетные записи. Переходя по учетной записи гостя, вы попадаете в команду (группу) другой организации:

Возможности гостя в группе (команде) ограничены (необходимо это учесть при организации обучения сторонних пользователей), например, он не может как в своем учебном заведении:
— поделиться файлом чата;
— добавить в канал приложения;
— создать команду [1];
— просмотреть назначения группе (задания и в зависимости от тарифного плана Office 365, который используют гости) [5].
Со временем Microsoft планирует предоставить гостевой доступ к Microsoft Teams для всех с учетной записью Microsoft (ранее Live ID), что расширит круг привлекаемых внешних пользователей.

Использованные источники:

1.  Manage guest access in Microsoft Teams
2. Microsoft Office 365 в образовании. Организация обучения в группе Office 365. Примеры
3. Microsoft Office 365 в образовании. Первые шаги на обновленных сайтах SharePoint
4. Расширяйте возможности совместной работы с гостевым доступом в Microsoft Teams
5. Microsoft Office 365 в образовании. Организация обучения, основанного на заданиях в Microsoft Teams. Часть 3

Как включить скрытую гостевую учетную запись Windows 10 в считанные секунды

Мы показали вам, как разблокировать скрытую учетную запись администратора в Windows

Но это не единственная учетная запись пользователя, которую Microsoft скрывает от вас. В Windows 10 вы можете активировать учетную запись «Гость» всего несколькими нажатиями клавиш вместо нескольких громоздких меню.

Откройте командную строку с правами администратора, нажав Windows Key + X чтобы открыть меню опытного пользователя, а затем выбрать Командная строка (администратор) открыть поднятое окно. Теперь вам просто нужно ввести следующую команду, чтобы включить гостевую учетную запись:

Чистый пользователь гость / активный: да

Вы должны увидеть, что операция прошла успешно, то есть теперь вы можете использовать гостевую учетную запись. При нажатии на имя вашей учетной записи в меню «Пуск» должна появиться запись для учетной записи «Гость», отражающая это.

У гостевой учетной записи есть несколько применений: если ваш компьютер часто используется совместно компанией или коллегами, он позволяет вам использовать вашу систему для выполнения основных задач без предоставления полного доступа к настройкам или вашим файлам. Это также полезно для тестирования программного обеспечения при нетронутой установке Windows для устранения проблем, которые могут возникнуть.

Наконец-то принял надоедливый экран и обновился до Windows 10. Раздражает потеря гостевой учетной записи. Также при установке Candy Crush, WTF?

— Марк Гриттер (@markgritter) 21 декабря 2015 г.

Что может делать режим инкогнито в браузере

Гость аккаунт может сделать для Windows. Попробуйте, если считаете, что это может оказаться удобным для вас! Если вы решили, что не хотите, чтобы учетная запись гостя была включена, просто отключите ее, открыв командную строку, как указано выше, и введите:

Чистый пользователь гость / активный: нет

Мы написали все, что вам нужно знать об управлении учетными записями пользователей.

если вы хотите узнать больше.

У вас есть гостевая учетная запись, и если да, то для чего вы ее используете? Дайте нам знать об этом в комментариях!

Изображение предоставлено: Phumphao Sumrankong через Shutterstock.com

4 способа включения и отключения встроенной гостевой системы в Windows 10

В статье представлены четыре метода включения и отключения встроенной гостевой учетной записи на компьютере с Windows 10 для вашего удобства.

Видео-руководство по включению и отключению встроенного гостя в Windows 10:

4 способа включить и отключить встроенную гостевую систему в Windows 10:

Способ 1: включить или отключить гостевую учетную запись, включив или выключив ее.

Часть 1. Включите гостевую учетную запись.

Шаг 1 : Нажмите кнопку «Пуск» , введите guest в поле поиска и нажмите Включить или отключить гостевую учетную запись .

Шаг 2 : Щелкните Гость в окне «Управление учетными записями».

Шаг 3 : Выберите Включите .

Часть 2: Отключите гостевую учетную запись.

Шаг 1 : Нажмите кнопку Search , введите guest и коснитесь Включить или отключить гостевую учетную запись .

Шаг 2 : Нажмите Гость , чтобы продолжить.

Шаг 3 : Щелкните Отключить гостевую учетную запись .

Способ 2: включить или отключить учетную запись в локальной групповой политике.

Шаг 1 : Откройте редактор локальной групповой политики.

Шаг 2 : Найдите и откройте политику с именем « Accounts: Guest account status ».

Подробно он находится в Конфигурация компьютера / Параметры Windows / Параметры безопасности / Локальные политики / Параметры безопасности.

Шаг 3 : Включите или отключите политику.

1. Выберите Включено и щелкните OK , чтобы включить его.

2. Выберите Отключено и нажмите ОК , чтобы отключить его.

Способ 3: включить или отключить встроенную гостевую учетную запись через командную строку.

Шаг 1 : Запустите командную строку от имени администратора.

Подшаг 1: Нажмите кнопку «Пуск» и введите cmd в поле поиска, чтобы найти командную строку.

Подшаг 2: щелкните правой кнопкой мыши Командная строка и выберите Запуск от имени администратора .

Подшаг 3: Выберите Да в диалоговом окне Контроль учетных записей пользователей.

Шаг 2 : Включите или отключите учетную запись с помощью команды.

1. Чтобы активировать эту учетную запись, введите « чистый пользователь гость / активный: да » (без кавычек) и нажмите Введите .

2. Введите « net user guest / active: no » (без кавычек) и нажмите . Введите , чтобы отключить его.

Способ 4: включить или отключить гостевую учетную запись в «Управлении компьютером».

Шаг 1 : Откройте Управление компьютером.

Нажмите Windows + R , чтобы открыть Выполнить, введите compmgmt.msc и щелкните ОК , чтобы открыть его.

Шаг 2 : Найдите и откройте гостевую учетную запись.

FYI, вы можете найти гостя в локальных пользователях и группах / пользователях.

Шаг 3 : Включите или отключите его.

1. Снимите флажок Учетная запись отключена и нажмите ОК в диалоговом окне «Свойства гостя», чтобы включить ее.

2. Выберите Учетная запись отключена и нажмите ОК , чтобы отключить ее.

Статьи по теме :

Гостевой доступ в SMB2 и SMB3 отключен — Windows Server

• 24.09.2021
• 5 минут на чтение

В этой статье

В этой статье содержится информация о том, как Windows по умолчанию отключает гостевой доступ в SMB2 и SMB3, а также предоставляются параметры для включения незащищенного гостевого входа в групповую политику.Однако обычно это не рекомендуется.

Применимо к: Windows 10 — все выпуски, Windows Server 2019
Исходный номер базы знаний: 4046019

Симптомы

Начиная с Windows 10 версии 1709 и Windows Server 2019, клиенты SMB2 и SMB3 по умолчанию больше не разрешают следующие действия:

• Доступ гостевой учетной записи к удаленному серверу.
• Вернитесь к гостевой учетной записи после предоставления неверных учетных данных.

SMB2 и SMB3 имеет следующее поведение в этих версиях Windows:

• Windows 10 Enterprise и Windows 10 Education больше не позволяют пользователю подключаться к удаленному общему ресурсу с использованием гостевых учетных данных по умолчанию, даже если удаленный сервер запрашивает гостевые учетные данные.
• Windows Server 2019 Datacenter и Standard выпуски больше не позволяют пользователю подключаться к удаленному общему ресурсу с использованием гостевых учетных данных по умолчанию, даже если удаленный сервер запрашивает гостевые учетные данные.
• Windows 10 Домашняя и Профессиональная не изменились по сравнению с предыдущим поведением по умолчанию; по умолчанию они разрешают гостевую аутентификацию.

Примечание

Это поведение Windows 10 происходит в Windows 10 1709, Windows 10 1803, Windows 10 1903, Windows 10 1909, а также в Windows 10 2004, Windows 10 20h3 и Windows 10 21h2, если установлен KB5003173. Это поведение по умолчанию было ранее реализовано в Windows 10 1709, но позже регрессировало в Windows 10 2004, Windows 10 20h3 и Windows 10 21h2, где гостевая аутентификация не была отключена по умолчанию, но все еще могла быть отключена администратором.См. Ниже подробные сведения о том, как отключить гостевую аутентификацию.

Если вы попытаетесь подключиться к устройствам, которые запрашивают учетные данные гостя вместо соответствующих аутентифицированных участников, вы можете получить следующее сообщение об ошибке:

Вы не можете получить доступ к этой общей папке, потому что политики безопасности вашей организации блокируют неаутентифицированный гостевой доступ. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.

Кроме того, если удаленный сервер пытается заставить вас использовать гостевой доступ или если администратор разрешает гостевой доступ, в журнале событий клиента SMB регистрируются следующие записи:

Запись в журнале 1

  Имя журнала: Microsoft-Windows-SmbClient / Security
Источник: Microsoft-Windows-SMBClient
Дата: Дата / время
ID события: 31017
Категория задачи: нет
Уровень: Ошибка
Ключевые слова: (128)
Пользователь: СЕТЕВОЙ СЕРВИС
Компьютер: ServerName.contoso.com
Описание: отклонен небезопасный гостевой вход.
Имя пользователя: Нед
Имя сервера: ServerName
  

Руководство

Это событие означает, что сервер попытался войти в систему в качестве гостя, не прошедшего проверку подлинности, но клиент отказал ему. Гостевой вход не поддерживает стандартные функции безопасности, такие как подпись и шифрование. Таким образом, гостевой вход в систему уязвим для атак типа «злоумышленник в середине», которые могут раскрыть конфиденциальные данные в сети. Windows по умолчанию отключает незащищенных входов в систему (незащищенных) гостевых систем.Мы рекомендуем не включать небезопасный гостевой вход.

Запись в журнале 2

  Имя журнала: Microsoft-Windows-SmbClient / Security
Источник: Microsoft-Windows-SMBClient
Дата: Дата / время
ID события: 31018
Категория задачи: нет
Уровень: Предупреждение
Ключевые слова: (128)
Пользователь: СЕТЕВОЙ СЕРВИС
Компьютер: ServerName.contoso.com
Описание. Для параметра реестра AllowInsecureGuestAuth не заданы параметры по умолчанию.
  

Значение реестра по умолчанию:
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanWorkstation \ Parameters] «AllowInsecureGuestAuth» = dword: 0

Настроенное значение реестра:
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanWorkstation \ Parameters] «AllowInsecureGuestAuth» = dword: 1

Руководство

Это событие означает, что администратор включил небезопасный гостевой вход.Небезопасный гостевой вход в систему происходит, когда сервер входит в систему как гость, не прошедшая проверку подлинности. Обычно это происходит в ответ на сбой аутентификации. Гостевой вход не поддерживает стандартные функции безопасности, такие как подпись и шифрование. Таким образом, разрешение гостевого входа в систему делает клиента уязвимым для атак типа «злоумышленник в середине», которые могут раскрыть конфиденциальные данные в сети. Windows по умолчанию отключает небезопасный гостевой вход. Мы рекомендуем не включать небезопасный гостевой вход.

Причина

Это изменение поведения по умолчанию является намеренным и рекомендовано Microsoft в целях безопасности.

Вредоносный компьютер, выдающий себя за законный файловый сервер, может позволить пользователям подключаться в качестве гостей без их ведома. Мы рекомендуем не изменять этот параметр по умолчанию. Если удаленное устройство настроено на использование учетных данных гостя, администратор должен отключить гостевой доступ к этому удаленному устройству и настроить правильную аутентификацию и авторизацию.

Windows и Windows Server не разрешают гостевой доступ и не разрешают удаленным пользователям подключаться в качестве гостевых или анонимных пользователей с Windows 2000.По умолчанию гостевой доступ может потребоваться только сторонним удаленным устройствам. Операционные системы, предоставляемые Microsoft, этого не делают.

Разрешение

Если вы хотите включить незащищенный гостевой доступ, вы можете настроить следующие параметры групповой политики:

1. Откройте редактор локальной групповой политики (gpedit.msc).
2. В дереве консоли выберите Computer Configuration > Administrative Templates > Network > Lanman Workstation .
3. Для настройки щелкните правой кнопкой мыши Включить небезопасный гостевой вход и выберите Изменить .
4. Выберите Включено и выберите OK .

Примечание

При изменении групповой политики Active Directory на основе домена используйте Group Policy Management (gpmc.msc).

Для мониторинга и инвентаризации: эта групповая политика устанавливает следующее значение реестра DWORD равным 1 (небезопасная гостевая аутентификация включена) или 0 (небезопасная гостевая аутентификация отключена):

HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ LanmanWorkstation \
AllowInsecureGuestAuth

Чтобы установить значение без использования групповой политики, установите следующее значение реестра DWORD равным 1 (небезопасная гостевая аутентификация включена) или 0 (небезопасная гостевая аутентификация отключена):

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanWorkstation \ Parameters
AllowInsecureGuestAuth

Примечание

Как обычно, параметр значения в групповой политике переопределяет значение параметра в реестре негрупповой политики.

В Windows 10 1709, Windows 10 1803, Windows 10 1903, Windows 10 1909 и Windows Server 2019 гостевая аутентификация отключена, если AllowInsecureGuestAuth существует со значением 0 в [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanWorkstation \ Parameters] AllowInsecureGuestAuth .

В Windows 10 2004, Windows 10 20h3 и Windows 10 21h2 Enterprise и Education с установленным KB5003173 гостевая аутентификация отключена, если AllowInsecureGuestAuth не существует или существует со значением 0 в [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanWorkstation \ Parameters] AllowInsecureGuestAuth .Выпуски Home и Pro разрешают гостевую аутентификацию по умолчанию, если вы не отключите ее с помощью групповой политики или настроек реестра.

Примечание

Включая небезопасный гостевой вход, этот параметр снижает безопасность клиентов Windows.

Дополнительная информация

Этот параметр не влияет на поведение SMB1. SMB1 продолжает использовать гостевой доступ и резервный гостевой доступ.

3 способа включить гостевую учетную запись в Windows 10

ОБНОВЛЕНИЕ: Microsoft удалила гостевую учетную запись из Windows 10.Эти решения не работают с последними версиями Windows 10. Поэтому мы рекомендуем вам создать стандартную локальную учетную запись пользователя, выбрав «Настройки»> «Учетные записи»> «Семья и другие пользователи».

Что такое гостевая учетная запись на ПК с Windows? Гостевая учетная запись — это не что иное, как учетная запись для пользователей, у которых нет постоянной или определенной учетной записи на ПК. Учетная запись гостя пригодится, когда вы хотите позволить кому-то другому использовать ваш компьютер в течение короткого периода времени, не создавая новую учетную запись пользователя.

Пользователь гостевой учетной записи не может получить доступ к файлам в других учетных записях.Кроме того, пользователь гостевой учетной записи не может вносить какие-либо изменения в настройки системы, создавать новую учетную запись пользователя или создавать пароль для учетной записи.

В предыдущей версии Windows включить или включить встроенную гостевую учетную запись было довольно просто. Мы могли бы перейти в раздел учетных записей пользователей на панели управления, чтобы включить гостевую учетную запись.

В Windows 10 Microsoft переместила почти все настройки учетной записи пользователя в новое приложение «Настройки», но в разделе «Учетные записи» раздела «Настройки» нет возможности включить гостевую учетную запись.Приложение «Настройки» позволяет создавать только стандартные локальные учетные записи или учетные записи Microsoft.

В Windows 10 отсутствует гостевая учетная запись?

Нет, гостевая учетная запись также доступна в Windows 10. Дело только в том, что гостевую учетную запись пользователя нельзя включить в Windows 10 через настройки или классическую панель управления. Чтобы включить гостевую учетную запись в Windows 10, вам необходимо использовать локальные пользователи и группы.

Включить гостевую учетную запись в Windows 10

Выполните приведенные ниже инструкции, чтобы включить или включить гостевую учетную запись в Windows 10.

Метод 1. Включение гостевой учетной записи через локальных пользователей и групп

Метод 2 — включить гостевую учетную запись через командную строку

Метод 3 — включить гостевую учетную запись в Windows 10 через групповую политику

Метод 1 из 3

Включить гостевую учетную запись с помощью локальных пользователей и групп

Шаг 1: В меню «Пуск» или в поле поиска на панели задач введите Lusrmgr.msc и нажмите клавишу Enter, чтобы открыть «Локальные пользователи и группы».

Шаг 2: Здесь слева в разделе «Локальные пользователи и группы (локальные)» щелкните Пользователи .

Шаг 3: Затем на средней панели дважды щелкните Users , чтобы просмотреть все учетные записи пользователей на вашем ПК с Windows 10.

Шаг 4: Щелкните правой кнопкой мыши Guest и затем щелкните Properties или дважды щелкните Guest, чтобы открыть его свойства.

Шаг 5: Чтобы включить гостевую учетную запись, на вкладке Genera l снимите флажок с опции Учетная запись отключена .В поле полного имени введите имя учетной записи, если вы хотите иметь другое имя для учетной записи, а затем нажмите кнопку Применить , чтобы включить гостевую учетную запись.

Вы только что активировали гостевой аккаунт!

Чтобы войти или переключиться на гостевую учетную запись, щелкните имя своей учетной записи в меню «Пуск» (вверху слева от кнопки «Пуск»), а затем нажмите гостевую учетную запись, чтобы переключить учетную запись.

Обратите внимание, что многие пользователи сообщают, что учетная запись гостя работает некорректно даже после ее включения.

Метод 2 из 3

Шаг 1: Откройте командную строку от имени администратора. Для этого введите CMD в меню «Пуск» или в поле поиска на панели задач, чтобы увидеть командную строку в результатах поиска, щелкните правой кнопкой мыши запись «Командная строка» и выберите «Запуск от имени администратора».

Нажмите кнопку «Да», когда увидите запрос «Контроль учетных записей».

Шаг 2: В командной строке с повышенными привилегиями введите следующую команду и нажмите клавишу Enter.

чистый пользователь гость / активный: да

Шаг 3: Закройте окно командной строки. Вот и все!

Метод 3 из 3

Включить гостевую учетную запись через групповую политику

Обратите внимание, что групповая политика не является частью Домашней версии Windows 10. Таким образом, этот метод не работает в Windows 10 Домашняя версия.

Шаг 1: Откройте редактор групповой политики, набрав Изменить групповую политику в поле поиска «Пуск» или на панели задач и нажав клавишу Enter.

Нажмите Да, если и когда вы увидите запрос UAC.

Шаг 2: В редакторе групповой политики перейдите к следующей политике:

Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности.

Шаг 3: Справа найдите политику с надписью Учетные записи: состояние гостевой учетной записи и дважды щелкните ее, чтобы открыть ее свойства.

Шаг 4: Выберите опцию Enabled , а затем нажмите кнопку Apply , чтобы включить гостевую учетную запись в Windows 10.

Включили ли вы гостевую учетную запись на своем ПК с Windows 10?

Нельзя включить гостевую учетную запись в Windows 10. Вот почему и как врут другие

По причинам, известным только Microsoft, они решили удалить учетную запись Guest из Windows 10. По состоянию на июль 2015 года, начиная со сборки 10159, эта функция исчезла из Windows 10 без особых объяснений со стороны Microsoft. Несмотря на то, что эта функция удалена из Windows 10, вы найдете несколько веб-сайтов, обещающих несколько способов включения учетной записи Guest в Windows 10.Проблема в том, что все эти методы не работают или работают, но они создают стандартную учетную запись локального пользователя вместо настоящей гостевой учетной записи. Вот почему самые популярные решения в Интернете не работают, что происходит, когда вы «включаете» учетную запись Guest в Windows 10, и как устранить проблемы, которые вы сами создали при этом:

Что такое гостевая учетная запись в Windows?

Прежде всего, важно понимать, что такое гостевая учетная запись и чем она отличается от стандартных локальных учетных записей пользователей.Как объясняется в этом руководстве, учетная запись Guest — это конкретная локальная учетная запись пользователя с очень ограниченными разрешениями. Имеет следующие ограничения:

• У него нет пароля, и пароли для него не могут быть установлены.
• Он не может устанавливать приложения, настольные приложения или аппаратные устройства.
• Он может использовать только те приложения и программы рабочего стола, которые были установлены на вашем ПК или устройстве, когда была включена гостевая учетная запись.
• Он не может изменить свой тип учетной записи, имя или изображение.
• Он не может изменять настройки других учетных записей пользователей.
• Он не может получить доступ к библиотекам и пользовательским папкам других учетных записей пользователей.
• Он может создавать файлы только на рабочем столе и в его пользовательских папках. Он не может создавать папки и файлы где-либо еще на вашем ПК или устройстве.
• Учетная запись гостя может быть включена или отключена только администратором.

К сожалению, эта функция доступна в Windows 7, Windows 8.1, но не в Windows 10.

Гостевая учетная запись отличается от стандартной локальной учетной записи пользователя тем, что у нее еще меньше разрешений . Например, стандартная учетная запись локального пользователя может изменить свое имя или изображение, и для нее может быть установлен пароль, в отличие от учетной записи гостя.

Как «включить» гостевую учетную запись в Windows 10? Самое популярное решение в сети и почему оно не работает!

При поиске в Google вы найдете несколько способов «включить» учетную запись Guest в Windows 10.Один предполагает использование панели управления . Этот метод работал только до сборки 10159, выпущенной в июле 2015 года. Во всех последующих сборках этот метод не работает.

Однако самое популярное решение в Интернете гласит, что вам нужно открыть командную строку с правами администратора и выполнить следующие команды:

• Введите net user Visitor / add / active: yes и нажмите Enter.
• Введите net user Visitor * и дважды нажмите Enter.
• Введите net localgroup users Visitor / delete и нажмите Enter.
• Введите net localgroup guest Visitor / add и нажмите Enter.

Вы можете увидеть, как все шаги выполняются без ошибок.

Многие люди утверждают, что он работает, потому что не возвращает никаких ошибок. Однако этот метод НЕ СОЗДАЕТ ГОСТЕВУЮ УЧЕТНУЮ ЗАПИСЬ, подобную той, которая есть у вас в Windows 7 или Windows 8.1. Этот метод создает только локальную стандартную учетную запись пользователя с именем Посетитель.Вот и все!

Люди, создавшие это руководство, игнорируют одну важную информацию, отображаемую Windows 10 в Диспетчере компьютера. Когда вы открываете Computer Manager и переходите к « Local Users and Groups» , а затем к Groups , вы видите все группы пользователей, которые существуют на вашем компьютере с Windows 10. Там выберите группу пользователей с именем Гости . В предыдущей процедуре пользователь-посетитель добавляется в группу гостей и удаляется из группы пользователей .

Прочтите описание группы Гости : «Гости по умолчанию имеют тот же доступ, что и члены группы Пользователи, за исключением гостевой учетной записи, которая дополнительно ограничена».

Это означает, что созданная вами учетная запись посетителя имеет тот же доступ, что и члены группы Пользователи . Это не гостевая учетная запись, которая дополнительно ограничена, поскольку Microsoft отключила гостевую учетную запись в Windows 10, а ваша вновь созданная учетная запись не называется гостевой.

Как «включить» гостевую учетную запись в Windows 10? Второе по популярности решение в сети, которое выводит из строя ваш компьютер!

Другой метод, который, как заявлено, работает даже в Windows 10 Home, включает запуск команды в командной строке , как показано ниже: net user guest / active: yes .

Вы открываете командную строку с правами администратора, вводите команду, нажимаете Enter, и вам сообщают, что команда успешно завершена.Вот что происходит дальше:

Если вы перейдете к экрану Login в Windows 10, вы не увидите учетную запись Guest , указанную как учетную запись пользователя, которую можно использовать для входа. Если вы нажмете кнопку Start , а затем в своей учетной записи пользователя , вы видите Гость как учетную запись пользователя, на которую вы можете переключиться.

Однако, когда вы щелкаете или касаетесь Гость , вы попадаете на экран Login , и там вам предлагается войти в систему, используя существующую учетную запись пользователя, а не Guest .Независимо от того, что вы делаете, чтобы заставить Windows 10 отображать учетную запись Guest , когда вы нажимаете на нее, Windows 10 отправляет вам вход с другой учетной записью.

Как «включить» гостевую учетную запись в Windows 10? Третье по популярности решение в сети, которое выводит из строя ваш компьютер!

Еще одно популярное решение в Интернете — открыть редактор локальной политики безопасности или gpedit. Там вы переходите к «Настройки безопасности -> Локальные политики -> Назначение прав пользователя», и ищите политику, которая гласит: «Запретить вход в систему локально.»

Дважды щелкните «Запретить локальный вход в систему, » удалите гостя из списка учетных записей пользователей, которым запрещен локальный вход, и нажмите OK.

Затем в том же инструменте перейдите к «Настройки безопасности -> Локальные политики -> Параметры безопасности», и найдите «Учетные записи: статус гостевой учетной записи». Дважды щелкните эту политику.

Затем установите статус гостевой учетной записи на Включено и нажмите OK.

Все идет хорошо, без проблем, но вот что происходит дальше:

Если вы перейдете на экран Login в Windows 10, вы увидите учетную запись Guest , указанную как учетную запись пользователя, которую вы можете использовать для входа. Если вы нажмете кнопку Start , а затем в своей учетной записи, вы см. Гость как учетную запись пользователя, на которую вы можете переключиться.

Но когда вы входите в гостевую учетную запись, Windows 10 требует вечности для подготовки вашей учетной записи, и через некоторое время она начинает отображать ошибку за ошибкой, как показано на рисунке ниже.

В результате вы получаете непригодную для использования гостевую учетную запись в Windows 10.

Как исправить и откатить проблемные изменения

Теперь, когда ясно, что вы не можете вернуть гостевую учетную запись в Windows 10 и не можете войти в нее, давайте посмотрим, как исправить проблемы, которые вы сами создали:

Если вы выбрали первое «решение» и создали учетную запись пользователя с именем «Посетитель», то все, что у вас есть, — это стандартная локальная учетная запись пользователя, а не учетная запись гостя.Вы могли бы создать его быстрее и называть как хотите, используя этот учебник: Как создать локальную (не Microsoft) учетную запись в Windows 10 за 4 шага. Если вы хотите продолжать использовать учетную запись посетителя, вы можете сделать это без ошибок или удалить ее, следуя инструкциям в этом руководстве: Как удалить учетные записи пользователей в Windows.

Если вы выбрали второе решение, которое включало выполнение одной команды ( net user guest / active: yes ), вам следует отключить фиктивную учетную запись Guest , которую вы только что создали.Для этого запустите командную строку от имени администратора. Затем введите команду net user guest / active: no и нажмите Enter на клавиатуре. Если команда выполнена успешно, созданная вами фиктивная гостевая учетная запись будет отключена, и ваши проблемы исчезнут.

Если вы выбрали третье решение, которое включало использование редактора локальной политики безопасности или gpedit, выполните те же действия и настройте параметры, противоположные тем, которые описаны в предыдущем разделе этого руководства.

Заключение

К сожалению, есть веб-сайты, которые обманывают вас из-за небольшого трафика и быстрых денег. Они даже продают вам «решения» проблем, вызванных тем, что Microsoft удалила функцию Windows, которую вы не можете вернуть, независимо от того, что вы делаете, например, учетная запись Guest в Windows 10. Надеюсь, вы нашли это руководство, прочитали его, следовали его инструкциям, и вам удалось решить проблемы, которые вы создали для себя.

Как создать гостевую учетную запись в Windows 10 за 6 шагов

• Вы можете создать гостевую учетную запись на своем компьютере с Windows 10 с помощью функции командной строки.
• Программа командной строки Windows 10 позволяет перемещать учетные записи в список «Гости», что предотвращает изменение гостями любой административной информации на вашем компьютере.
• Посетите домашнюю страницу Business Insider, чтобы узнать больше.

Большинство версий Windows в прошлом позволяли создавать «гостевые учетные записи». Эти учетные записи позволят любому, кто их использует, открывать файлы и программы, но не могут изменять какие-либо настройки или предпочтения компьютера.

В отличие от своих предшественников, Windows 10 не позволяет создавать гостевую учетную запись в обычном режиме. Вы по-прежнему можете добавлять учетные записи для локальных пользователей, но эти локальные учетные записи не помешают гостям изменять настройки вашего компьютера.

Однако есть способ обойти это: вы можете использовать командную строку для создания гостевой учетной записи вручную.

Командная строка позволяет вам манипулировать кодом Windows, чтобы создать новую учетную запись, удалить ее из списка пользователей и добавить в список гостей, по сути создав гостевую учетную запись.

Вот как это сделать.

Windows 10 (от 139,99 долл. США при лучшей покупке)

Lenovo IdeaPad 130 (от 299,99 долл. США при наилучшей покупке)

Для целей этого руководства наша гостевая учетная запись будет называться «Друг», поскольку даже с помощью этого метода Windows 10 не позволит вам создать учетная запись пользователя под названием «Гость.«

Но кроме этого, вы можете выбрать любое имя для гостевой учетной записи.

1. При входе в свою административную учетную запись нажмите кнопку« Пуск »и выполните поиск« Командная строка ».

2. Щелкните правой кнопкой мыши приложение командной строки, когда оно появится в результатах поиска, и нажмите «Запуск от имени администратора», а затем нажмите «Да» во всплывающем окне. Откройте командную строку от имени администратора.Крисси Монтелли / Business Insider

3. Командная строка откроется на экране вашего компьютера. Он выглядит как большой черный ящик, частично заполненный кодом. Введите следующий код в точности так, как он есть (с заменой «Друга» именем, которое вы хотите использовать для своей новой гостевой учетной записи), затем нажмите Enter:

net user Friend / add / active: yes

  чистый пользователь Посетитель / добавлен / активен: да
net localgroup users Посетитель / удалить
чистые гости локальной группы Посетитель / добавить
  

  чистый пользователь Посетитель / удалить
  

  New-LocalUser -Name Посетитель -NoPassword | Добавить-LocalGroupMember -Group Гости  

  Get-LocalGroupMember -Гости группы -Посетитель-член  

  Remove-Localuser -Name Visitor
  

  Get-LocalUser -Name Посетитель