开始菜单运行-secpol.msc计算机配置windows设置安全设置本地策略用户权利指派拒绝作为服务登录,双击打开把里面用户组全部删除. 拒绝从网络访问这台计算机双击,然后里面的guest用户删除.然后到安全选项-网络访问:不允许SAM帐户的匿名枚举,网络访问:不允许SAM帐户和共享的匿名枚举,把这2个都停用. 网络访问:本地帐户的共享和安全模型,改为经典-本地用户以自己的身份验证. 帐户:使用空白密码的本地帐户只允许进行控制台登陆,属性给禁用. 我的电脑工具文件夹选项查看去掉“使用简单文件共享”前面的勾；点击桌面我的电脑管理本地用户和组用户,把右边的guest属性,帐户已停用前面的钩去掉.这样就OK了.