Windows 10家庭版也能共享打印机（中）解除Guest账户网络登录限制，实现局域网共享

　　由于Windows系统默认是禁止Guest账户从网络登录的。我们须要解除这个限制。首先想到的是用组策略编辑器gpedit.msc。
　　可是Windows 10家庭版没有组策略编辑器，我们先尝试用U盘把Windows 10专业版的组策略编辑器文件复制过来执行，结果在Windows10家庭版上用不了。

　　仅仅好通过改动注冊表来解除了限制。

　　1.Win+R。执行regedit打开注冊表编辑器，定位到HKEY_LOCAL_MACHINE\SECURITY，由于受权限限制，这个表项正常情况下此时无法向下展开。
　　2.改动HKEY_LOCAL_MACHINE\SECURITY权限。
　　用鼠标右键单击SECURITY，从弹出的菜单中选择“权限(P)...”

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

在“SECURITY的权限”对话框中，从“组或username”列表中点击选择“Administrators”，点击“高级”button。

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

在“SECURITY的高级安全设置”对话框“权限”选项卡“权限条目”列表中点击选择“Administrators”，点击“编辑”button；

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

在“SECURITY的权限项目”对话框默认显示为基本权限，点击“显示高级权限”。

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

记下此时的权限：“写入DAC”和“读取控制”选中。其他不选中。以备将来恢复默认权限。

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

选中“全然控制”，点击“确定”button；

“SECURITY的高级安全设置”对话框“组或username”列表中的“Administrators”訪问权限变为“全然控制”，点击“确定”button，点击“确定”button。

　　3.关闭regedit注冊表编辑器再又一次打开，定位到HKEY_LOCAL_MACHINE\SECURITY。此时可以向下展开了。

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

　　4.定位到HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts。定位到以S-1-5开头，以501结尾的项（正常以501结尾的项仅仅有一个，表示Guest账号的SID），这个项名称因计算机的不同而不同；继续向下定位到ActSysAc项。用鼠标右键单击ActSysAc。从弹出的菜单中选择“导出（E）”，将ActSysAc项导出到文件，如D:\guest.reg，关闭regedit注冊表编辑器。

　　5.将guest.reg另备份为一个文件guest_bak.reg；用记事本打开Guest.reg，原始内容为：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):01,00,00,00

　　将其改动为：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):42,00,00,00

　　说明：上述改动表示将Guest加入到“从网络訪问此计算机”和“拒绝本地登录”列表。并从“拒绝从网络訪问亭台计算机”列表中删除。

　　6.向guest.reg加入下面内容：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"LimitBlankPasswordUse"=dword:00000000
"restrictanonymous"=dword:00000000

　　说明：

"restrictanonymous"=dword:00000000 表示启用来宾账户。
"LimitBlankPasswordUse"=dword:00000000 表示禁用使用空password的本地帐户仅仅同意进行控制台登录

　　完整的guest.reg内容例如以下：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):42,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"LimitBlankPasswordUse"=dword:00000000
"restrictanonymous"=dword:00000000

　　7.保存guest.reg。双击导入注冊表。

　　8.恢复HKEY_LOCAL_MACHINE\SECURITY的默认权限。

　　9.重新启动计算机后，如今网域网中的其他电脑可以用Guest身份訪问这台使用Windows 10家庭版电脑所接的共享打印机了。