大家知道在Windows 2000/xp/2003/系统中有个Guests组这个组是微软为了提升系统安全性为特殊情况下应用而设计局域网中文件共享就是通过这个组来实现它拥有权限非常低似乎被系统加了“紧箍咒”只能做自己分内事情不可以也不可能干越权事情但真是这样吗?看我们如何突破Gu权限限制做我们想做事情 　　以前曾写过篇文章Windows系统中“普通人”:在系统中建立个Users权限帐户然后用此用户来上网如果需要运行软件Software就必须切换到Administrators权限用户来运行今天我突发奇想能不能在Guests权限下来运行软件Software在Guests权限下上网呢?

　　、成为Guests员

　　首先我们建立个Guests权限帐户当然你可以直接激活系统中Guest用户来使用但是我不建议大家这样做这个用户毕竟是系统中默认Guests用户如果中了病毒就会产生些意想不到问题就算你想删除Guest用户也不是那么容易因此我们还是来新建立个用户吧在CMD下执行名令:

　　net user testlw "test168" /add

　　testlw为新建立用户名test168为此帐户密码

　　test168帐户已经被成功建立了此时它属于users组权限其权限还是比较高现在我们赋予它更低权限剥夺它users权限在CMD下继续执行命令:

　　net localgroup guests testlw /add

　　上述命令意思是把testlw用户添加到guests组

　　现在已经成功对用户testlw增加了guests权限如果此时我们使用命令net user testlw来进行查看话就会发现testlw帐号同时属于users组和guests组OK现在来删除testlwusers权限删除的后这个用户就只有 guests权限(来宾权限在 Windows中是可使用最低权限)在CMD下执行命令:

　　net localgroup users testlw /del



　　评论:微软真是双重标准给自己权限高人等呀!

　　有关突破GUESTS组限制网络连接还有个简单思路方法利用“网际快车”打开“网际快车”的后选择“工具”选择“选项”在选项里选择“拨号网络”如图7在“拨号设置”下选择自己创建连接然后输入用户名和密码后确定最后点击那个“电话”小图标就可以连接网络了



　　整理总结:

　　现在我们完全突破了GUESTS组所有限制和正常用户基本没有什么区别了这样大家就都可以正常使用Windows了提醒大家下要运行exe可执行文件得先把exe改成com才能运行然后可以给com文件创建个快捷方式就可以快速使用了

　　 3、扩展引申

　　虽然Guests权限可以突破但是它还是非常有用比如你在guests下如果中了病毒不用担心把这个用户删除了再重新建立个又可以继续使用了!虽然麻烦了点但肯定比全盘杀毒或者重装系统省事多了