大家知道在Windows 2000/xp/2003/系统中有个Guests组，这个组是微软为了提升系统的安全性，为特殊情况下的应用而设计的。局域网中的文件共享就是通过这个组来实现，它拥有的权限非常的低，似乎被系统加了“紧箍咒”，只能做自己分内的事情，不可以也不可能干越权的事情。但真的是这样的吗?看我们如何突破Guset权限的限制，做我们想做的事情。

　　以前曾写过一篇文章《Windows系统中的“普通人”》：在系统中建立一个Users权限的帐户，然后用此用户来上网。如果需要运行软件就必须切换到Administrators权限的用户来运行。今天我突发奇想，能不能在Guests权限下来运行软件，在Guests权限下上网呢?

　　一、成为Guests的一员

　　首先我们建立一个Guests权限的帐户，当然你可以直接激活系统中的Guest用户来使用。但是我不建议大家这样做，这个用户毕竟是系统中默认的Guests用户，如果中了病毒，就会产生一些意想不到的问题。就算你想删除Guest用户，也不是那么容易的。因此我们还是来新建立一个用户吧，在CMD下执行名令：

　　net user testlw "test168" /add

　　testlw为新建立的用户名，test168为此帐户的密码。

　　test168帐户已经被成功建立了，此时，它属于users组权限，其权限还是比较高，现在我们赋予它更低的权限，剥夺它的users权限。在CMD下继续执行命令：

　　net localgroup guests testlw /add

　　上述命令的意思是把testlw用户添加到guests组。

　　现在已经成功对用户testlw增加了guests的权限，如果此时我们使用命令net user testlw来进行查看的话，就会发现testlw帐号同时属于users组和guests组。OK现在来删除testlw的users权限，删除之后这个用户就只有 guests权限(来宾权限，在 Windows中是可使用的最低的权限)。在CMD下执行命令：

　　net localgroup users testlw /del

　2、连接上网

　　下面我们来突破上网限制，我们知道Guest组权限限制是无法创建宽带连接!第一步的成功给了我们思路。有了思路，事情就好办了。

　　我们知道一般建立网络连接，是在“控制面版”的“网络连接”中，新建一个连接，然后运行就可以了。但是根据我测试，我建立好之后点建立的那个网络连接，根本没有反应。又是GUESTS的限制，我们换一个地方!在IE里面设置自动连接试试，打开IE在菜单栏中选择“工具”，然后选择“Internet选项”，打开之后选择“连接”。

　　先把“拨号和虚拟专用网络设置”选择“始终拨号默认接”，然后点右面的“设置”，在拨号设置里面输入用户名和密码，然后“确定”。现在回到IE中去，输入一个网址后会弹出一个拨号连接，如图，我们点“连接”出乎意料上网了。

　　评论：微软真是双重标准，给自己的程序的权限高人一等呀!

　　关于突破GUESTS组限制网络连接还有一个简单的方法，利用“网际快车”。打开“网际快车”之后，选择“工具”，选择“选项”，在选项里选择“拨号网络”，如图7。在“拨号设置”下选择自己创建的连接，然后输入用户名和密码后确定，最后点击那个“电话”小图标就可以连接网络了。

　　总结：

　　现在我们完全突破了GUESTS组的所有限制，和正常的用户基本没有什么区别了，这样大家就都可以正常的使用Windows了。提醒大家一下，要运行exe可执行文件，得先把exe改成com才能运行，然后可以给com文件创建一个快捷方式就可以快速的使用了。

　　三、扩展引申

　　虽然Guests的权限可以突破，但是它还是非常有用的。比如你在guests下如果中了病毒不用担心，把这个用户删除了，再重新建立一个又可以继续使用了!虽然麻烦了点，但肯定比全盘杀毒或者重装系统省事多了。