guest用户

今天碰到个怪事：

办公室中同一个局域网下的几台电脑，其中一台访问其它电脑都正常，而其它电脑

通过IP访问这台电脑都无法访问，说是没有访问权限，而在运行里输入该电脑的主机名那

么可以正常访问。

1.检查guest账户是否开启

XP默认情况下不开启guest账户，因此些为了其别人能阅读你的计算机，请启用guest

账户。同时，为了平安请为guest设置密码或相应的权限。当然，也可以为每一台机器设置

一个用户名和密码以便计算机之间的互相访问。

2.检查是否回绝Guest用户从网络访问本机

当你开启了guest账户却还是根本不能访问时，请检查设置是否为回绝guest从网络访

问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访

问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行〞，在

“运行〞对话框中输入“〞，翻开组策略编辑器，依次选择“计算机配置

→Windows设置→平安设置→本地策略→用户权利指派〞，双击“回绝从网络访问这台计算

机〞策略，删除里面的“GUEST〞账号。这样其他用户就可以用Guest账号通过网络访问使

用WindowsXP系统的计算机了。

3.改网络访问形式

XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录

也只具有来宾的权限，假设遇到不能访问的情况，请尝试更改网络的访问形式。翻开组策略

编辑器，依次选择“计算机配置→Windows设置→平安设置→本地策略→平安选项〞，双击

“网络访问：本地账号的共享和平安形式〞策略，将默认设置“仅来宾—本地用户以来宾身

份验证〞，更改为“经典：本地用户以自己的身份验证〞。

这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算

机，本地的账户和密码为你要访问的计算机内已经的账户和密码。假设访问网络时需要账户

和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。

假设不对访问形式进展更改，也许你连输入用户名和密码都办不到，

computernameguest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可

能点确定登录。改成经典形式，最低限度可以到达像2000里没有开启guest账户情况时一

样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请

看接下来的。

4.一个值得注意的问题

我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更

改还是不能进展登录，访问还是会被回绝。这是因为，在系统“平安选项〞中有“账户：使

用空白密码的本地账户只允许进展控制台登录〞策略默认是启用的，根据WindowsXP平安

策略中回绝优先的原那么，密码为空的用户通过网络访问使用WindowsXP的计算机时便会

被制止。我们只要将这个策略停用即可解决问题。在平安选项中，找到“使用空白密码的本

地账户只允许进展控制台登录〞项，停用就可以，否那么即使开了guest并改成经典形式还

是不能登录。经过以上的更改根本就可以访问了，你可以尝试选择一种适宜你的方法。下面

在再补充点其它可能会遇到的问题。

5.网络邻居不能看到计算机

可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP

地址，通过搜索或者直接输入computername或IP。请按下面的操作解决：启动“计算机

阅读器〞效劳。“计算机阅读器效劳〞在网络上维护一个计算机更新列表，并将此列表提供

给指定为阅读器的计算机。假设停顿了此效劳，那么既不更新也不维护该列表。

137/UDP--NetBIOS名称效劳器，网络根本输入/输出系统(NetBIOS)名称效劳器(NBNS)

协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上

提供主机名和地址映射方法。

138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一

部分，它用于网络登录和阅读。

139/TCP--NetBIOS会话效劳，NetBIOS会话效劳是TCP/IP上的NetBIOS(NetBT)协议族

的一部分，它用于效劳器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。

一般只要在防火墙中允许文件夹和打印机共享效劳就可以了。

6.关于共享形式

对共享XP默认只给予来宾权限或选择允许用户更改“我的文件〞。Windows2000操作

系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属

性，就可以看到共享设置标签。而在WindowsXP系统设置文件夹共享时那么比较复杂，用

户无法通过上述操作看到共享设置标签。详细的修改方法如下：翻开“我的电脑〞中的“工

具〞，选择“文件夹属性〞，调出“查看〞标签，在“高级设置〞部分滚动至最底部将“简

单文件共享(推荐)〞前面的选择取消，另外假设选项栏里还有“MickeyMouse〞项也将其选

择取消。这样修改后用户就可以象使用Windows2000一样对文件夹属性进展方便修改了。

7.关于用网络邻居访问不响应或者反响慢的问题

在WinXP和Win2000中阅读网上邻居时系统默认会延迟30秒，Windows将使用这段时

间去搜寻远程计算机是否有指定的方案任务〔甚至有可能到Internet中搜寻〕。假设搜寻

时网络时没有反响便会陷入无限制的等待，那么10多分钟的延迟甚至报错就缺乏为奇了。

下面是详细的解决方法。

A.关掉WinXP的方案任务效劳〔TaskScheduler〕

可以到“控制面板/管理工具/效劳〞中翻开“TaskScheduler〞的属性对话框，单击

“停顿〞按钮停顿该项效劳，再将启动类型设为“手动〞，这样下次启动时便不会自动启动

该项效劳了。

B.删除注册表中的两个子键

到注册表中找到主键

“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion

ExplorerRemoteComputerNameSpace〞

删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和

{D6277990-4C6A-11CF-87-00AA0060F5BF}。

其中，第一个子健决定网上邻居是否要搜索网上的打印机〔甚至要到Internet中去搜

寻〕，假设网络中没有共享的打印机便可删除此键。第二个子健那么决定是否需要查找指定

的方案任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。

总结

不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest

从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑平安的地方或是电脑

公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会

再有问题的。

假设你完全依了上面的方法都不行，请运行REGEDIT，到：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值

restrictanonymous设为0就行了。

把：restrictanonymoussam的值也改成0吧。

以下是说明：

1、RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，假设

RestrictAnonymous被设置为0〔默认值〕的话，任何用户都可以通过网络获取本机的信息，

包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。

通过这些信息，攻击者就有可能理解到当前计算机的系统管理员帐号，网络共享的途径以及

不强健的密码。修改此平安级别的方法如下：运行编辑注册表，定位到子健

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa上将此子健中的值

restrictanonymous由不平安的0值修改为平安级别高一些值1或2。注意：此平安级

别假设进步的话有可能造本钱计算机在局域网内无法被访问到。

2、当禁用了TIP/IP高级选项中的Wins中的NetBios设置，局域网无法被访问到。

3、假设中了震荡波病毒将不能访问到局域网。

4、假设没有将IP设置成固定IP，局域网功能将受限。