一个关于administrator和guest设置的问题

添加guest用户就可以了，它是限制这些的！

组策略就是C:\Windows\System32\gpedit.msc 这个文件,你可以将guest用户组策略进行相应设置,里面有禁止使用控制面板:
用户设置/管理配置/控制面板/禁止访问控制面板

禁止安装/卸载程序
计算机配置/理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

只允许制定程序运行:
用户配置/管理模板/系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制

最后,你可以将C:\Windows\System32\gpedit.msc这个文件更名,你能记住就行. 更名的目的就是让别人找不到这个文件,从而达到无法使用组策略的目的.
1.确认硬盘是否为NTFS格式
如果是Fat32,在开始-运行-cmd 回车后
键入convert X:\ /FS:NTFS
X为盘符，要设置权限的文件所在的盘符一定要转换
2.确认是否关闭简单文件共享
打开我的电脑-工具-文件夹选项-查看-使用简单文件共享 把勾去掉
3.此时在你需要设置权限的隐私文件上，点击右键-属性，打开安全选项卡，选择添加-高级-立即查找，将Guest用户导入，设置权限为拒绝访问。
不让guest在c盘写盘还有个简单点的办法。
新建一个账户GUEST,给他USERS组的权限,再把C盘转换成NTFS格式,这样GUEST就没有了对C盘写的权限,但是可以读取。但因为很多临时文件要写入和访问，所以系统盘的一些目录一般要对GUEST开放，转换成ntfs格式后，可以在相应目录、文件设置具体权限。 你可以把存放临时文件的文件夹设置成可读写，其他系统文件夹设置成只可访问后，再找到cmd.exe和gpedit.msc文件设置成拒绝访问。

1.确认硬盘是否为NTFS格式
如果是Fat32,在开始-运行-cmd 回车后
键入convert X:\ /FS:NTFS
X为盘符，要设置权限的文件所在的盘符一定要转换
2.确认是否关闭简单文件共享
打开我的电脑-工具-文件夹选项-查看-使用简单文件共享 把勾去掉
3.此时在你需要设置权限的隐私文件上，点击右键-属性，打开安全选项卡，选择添加-高级-立即查找，将Guest用户导入，设置权限为拒绝访问。
不让guest在c盘写盘还有个简单点的办法。
新建一个账户GUEST,给他USERS组的权限,再把C盘转换成NTFS格式,这样GUEST就没有了对C盘写的权限,但是可以读取。但因为很多临时文件要写入和访问，所以系统盘的一些目录一般要对GUEST开放，转换成ntfs格式后，可以在相应目录、文件设置具体权限。 你可以把存放临时文件的文件夹设置成可读写，其他系统文件夹设置成只可访问后，再找到cmd.exe和gpedit.msc文件设置成拒绝访问。

你要说出你是什么系统才对，这样回答起来不会让别人猜测

装一个还原精灵了

你关闭GUEST用户访问