Windows 11 中可通过三种方式创建受限来宾账户：一、启用内置Guest账户（需专业版/企业版，通过组策略和lusrmgr.msc激活）；二、命令行创建独立账户并加入Guests组（兼容家庭版）；三、设置向导创建无密码本地标准用户后手动归属Guests组。
如果您希望在 Windows 11 系统中为临时访客提供受限访问权限，但系统默认未启用或不存在标准 Guest 账户，则需通过命令行、组策略或本地用户管理等方式主动创建或激活来宾性质的账户。以下是多种安全可行的操作路径：
本文运行环境：Windows 11 专业版，24H2 版本。
一、启用系统内置 Guest 账户（适用于专业版/企业版）
Windows 11 内置 Guest 账户默认处于禁用状态，启用后可直接登录，但其权限极低且不支持密码，适合最轻量级访客场景。该方式无需新建账户，仅激活已有账户。
1、按 Win + X 组合键，选择【运行】；
2、输入 gpedit.msc 并回车，打开本地组策略编辑器；
3、依次展开【计算机配置】→【Windows 设置】→【安全设置】→【本地策略】→【安全选项】；
4、在右侧列表中双击【账户：来宾账户状态】；
5、选择【已启用】，点击【确定】；
6、再次按 Win + R，输入 lusrmgr.msc 打开本地用户和组；
7、左侧点击【用户】，右侧找到【Guest】，右键选择【属性】；
8、取消勾选【账户已禁用】，点击【确定】。
二、通过命令行创建独立来宾性质账户（兼容家庭版）
该方法绕过组策略限制，在任意版本 Windows 11 上均可执行，创建一个名称非 Guest 但权限严格受限的标准账户，再通过命令移除 Users 组、加入 Guests 组，实现等效来宾行为。
1、按 Win + X，选择【终端管理员】；
2、在用户账户控制提示中点击【是】；
3、输入命令创建账户：net user baiyunxitong * /add /active:yes，回车后按提示设置密码（可连续两次按回车设为空密码）；
4、执行命令移除 Users 组权限：net localgroup users baiyunxitong /delete；
5、执行命令加入 Guests 组：net localgroup guests baiyunxitong /add；
6、可选加固：运行 net user baiyunxitong /passwordreq:no 禁用密码强制要求；
7、注销当前账户，在登录界面即可看到 baiyunxitong 作为来宾账户出现。
三、通过设置向导创建无密码本地标准账户（图形化操作）
此方式不依赖命令或策略，全程使用 Windows 设置界面完成，生成一个无 Microsoft 账户绑定、无密码、权限受控的本地账户，适合对命令行不熟悉的用户。该账户虽名义为“标准用户”，但通过后续权限剥离可达成来宾效果。
1、按 Win + I 打开设置，点击左侧【账户】；
2、点击右侧【其他用户】，再点击【添加账户】；
3、在登录方式页点击【我没有这个人的登录信息】；
4、点击【添加一个没有 Microsoft 账户的用户】；
5、输入用户名（如 TempGuest），密码字段留空，两次均不输入，直接点击【下一步】；
6、账户创建完成后，返回【其他用户】列表，点击新账户名称下方的【更改账户类型】；
7、将账户类型改为【标准用户】，点击【确定】；
8、按 Win + R 输入 lusrmgr.msc，在【用户】中右键新账户 → 【属性】→【隶属于】选项卡，点击【删除】移除所有组（除 Guests 外），再点击【添加】输入 Guests 并确认。
