Bloccare l'accesso all'Account Guest
Con Windows XP, l'account Guest, ha la possibilità di accedere ai programmi, a Documenti Condivisi e ai file nel suo profilo ma non viene richiesta la password per utilizzare questo account. Per rimediare a ciò verificare innanzitutto che il collegamento di rete sia precluso all'account Guest. In Impostazioni protezione locale (Secpol.msc), aprire Criteri locali, Assegnazione diritti utente e accertarsi che Guest sia elencato nel criterio Nega accesso al computer dalla rete. Verificare , poi, che l'utente Guest non abbia la possibilità di spegnere il computer. Sempre alla voce Assegnazione diritti utente verificare che l'account non sia elencato nel criterio Arresto del sistema. Controllare poi che l'utente Guest non sia abilitato a visualizzare i registri degli eventi. In tal caso è necessario intervenire dal Registro di sistema alla voce HKLMSystemCurrentControlSetServicesEventlog. Esaminare tutte e tre le sottochiavi, Application, Security e System, e assicurarsi che tutte contengano un valore Dword chiamato Restrict Guest Access impostato a 1.
