首先通过控制面板创建标准用户作为来宾账户，再使用命令提示符或本地用户和组管理器启用系统内置GUEST账户，最后可通过组策略编辑器限制其权限以增强安全性。
如果您希望让他人临时使用您的计算机，但又不希望其访问个人文件或进行系统更改，可以在 Windows 10 中创建并启用 GUEST 来宾账户。来宾账户提供有限的权限，适合访客安全使用系统。
本文运行环境：Dell XPS 13，Windows 10 家庭版。
一、通过控制面板创建来宾账户
使用控制面板可以手动添加一个标准用户账户，并将其配置为类似来宾账户的使用方式，适用于需要长期保留低权限账户的场景。
1、按下 Win + R 组合键打开“运行”窗口，输入 control 并回车，进入控制面板。
2、将右上角的“查看方式”设置为“大图标”，然后点击“用户账户”选项。
3、再次点击“用户账户”，选择“管理其他账户”。
4、点击“添加新用户账户”，输入账户名称如“GuestUser”，选择“标准用户”类型。
5、完成创建后，返回账户列表，确认新账户已存在且权限为标准用户。
二、启用系统内置的GUEST账户
Windows 10 系统中默认禁用内置的 GUEST 账户，该账户无需密码即可登录，适合临时使用。
1、以管理员身份打开命令提示符：右键点击“开始”菜单，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并按回车执行，以启用 GUEST 账户：
net user guest /active:yes
3、启用后，在登录界面即可看到 GUEST 账户选项，点击即可登录。
4、若需禁用该账户，可执行命令：net user guest /active:no。
三、通过本地用户和组管理器配置来宾账户
本地用户和组管理器提供了更直观的图形化界面来管理用户账户，适用于熟悉高级管理工具的用户。
1、按下 Win + R 打开运行窗口，输入 lusrmgr.msc 并回车，打开“本地用户和组”管理界面。
2、在左侧点击“用户”项，右侧列表中找到名为“Guest”的账户。
3、双击“Guest”账户，取消勾选“账户已禁用”选项，然后点击“确定”。
4、关闭管理器后，重启计算机或注销当前会话，在登录界面即可选择 GUEST 账户登录。
四、设置组策略限制来宾账户权限
通过组策略编辑器可以进一步限制来宾账户的操作范围，提升系统安全性，此功能仅限 Windows 10 专业版及以上版本。
1、按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开“计算机配置” → “Windows 设置” → “安全设置” → “本地策略” → “用户权利指派”。
3、在右侧找到“拒绝从网络访问此计算机”和“拒绝本地登录”，确保 GUEST 账户未被错误包含。
4、若需限制其访问特定资源，可在“用户配置”中设置文件夹权限或软件限制策略。
