Как создать гостевую учётную запись в Windows 11

Что такое гостевая учётная запись

Гостевая учётная запись — это локальная учётная запись с минимальными правами: пользователь не может устанавливать программы, менять системные настройки и обычно не имеет доступа к личным файлам других учётных записей. В отличие от полноценных учётных записей, гостевая сессия предназначена для кратковременного использования. В старых версиях Windows существовала специальная встроенная роль «Guest», в Windows 11 её скрыли, но эквивалент можно создать вручную.

Ключевые свойства гостевой учётной записи:

• Временный доступ; данные можно удалять после выхода.
• Ограниченные права; по умолчанию — стандартный пользователь.
• Подходит для друзей, клиентов, детей или временных сотрудников.

Важно: гостевая учётная запись не заменяет полноценную политику безопасности. Для корпоративного или публичного окружения лучше использовать режим киоска (Assigned Access) или профиль «Общий доступ» через MDM/AD.

Быстрый обзор методов

• Командная строка (cmd) — быстрее и удобно для опытных пользователей и администраторов.
• Параметры Windows (Параметры → Учётные записи) — графический способ для большинства пользователей.
• Управление компьютером (Local Users and Groups) — даёт дополнительные ограничения и управление группами.

Использование Командной строки

Командная строка (cmd.exe) — надёжный инструмент для создания и удаления локальных учётных записей.

Как создать гостевую учётную запись через Командную строку

1. Нажмите клавишу Win и введите “cmd”.
2. Щёлкните правой кнопкой по найденному приложению “Командная строка” и выберите “Запуск от имени администратора”.

Важно: без прав администратора команды не выполнятся.

3. В открывшемся окне введите команду ниже и нажмите Enter. Эта команда добавит учётную запись с именем Visitor:

net user Visitor /add /active:yes

4. При желании задайте пароль (рекомендуется, если вы хотите частично ограничить доступ):

net user Visitor *

Командная строка попросит дважды ввести пароль. Можно нажать Enter дважды, чтобы оставить пароль пустым.

5. Откройте «Параметры» → “Учётные записи” → “Семья и другие пользователи”, чтобы убедиться, что учётная запись добавлена. Она появится в списке “Другие пользователи” и на экране входа.

Как удалить гостевую учётную запись через Командную строку

1. Запустите Командную строку от имени администратора.
2. Чтобы удалить учётную запись из локальной группы пользователей, выполните:

net localgroup users Visitor /delete

Эта команда удалит учётную запись из группы и заблокирует её. Если вы хотите полностью удалить саму учётную запись, используйте:

net user Visitor /delete

Создание гостевой учётной записи через Параметры Windows

Этот путь удобен для пользователей, которые предпочитают графический интерфейс.

Как создать учётную запись через Параметры

1. Нажмите Win + I, чтобы открыть Параметры.
2. Перейдите в раздел “Учётные записи” → “Семья и другие пользователи”.
3. В секции “Другие пользователи” нажмите “Добавить пользователя”.

4. В появившемся окне выберите “У меня нет данных для входа этого человека”.

5. Затем нажмите “Добавить пользователя без учётной записи Microsoft”.

6. Введите имя и пароль для новой локальной учётной записи. Хотя имя “Guest” может быть занято, используйте любое подходящее имя (например, Visitor, GuestUser, TempUser).

7. Готово — учётная запись появится в списке.

Как сделать учётную запись более ограниченной через Управление компьютером

По умолчанию созданная локальная учётная запись будет обычной — она попадает в группу Users и может выполнять большинство стандартных задач. Чтобы ограничить права дополнительно:

1. Нажмите Win и введите “Управление компьютером”, откройте приложение.
2. Перейдите в “Служебные программы” → “Локальные пользователи и группы” → “Пользователи”.

3. Найдите созданную учётную запись, щёлкните правой кнопкой и выберите “Свойства”.

4. Откройте вкладку “Членство в группах” и нажмите “Добавить” → “Дополнительно” → “Поиск”. В результатах выберите группу Guests и нажмите OK.

5. После добавления в Guests удалите группу Users (если необходимо) с помощью кнопки “Удалить”, затем примените изменения.

Эти действия сведут права учётной записи к минимальным — пользователь не сможет влиять на установку ПО и критичные настройки системы.

Как удалить учётную запись через Параметры

1. Откройте “Параметры” → “Учётные записи” → “Семья и другие пользователи”.
2. Найдите гостевую учётную запись в разделе “Другие пользователи” и нажмите кнопку “Удалить”.

После подтверждения учётная запись и её данные будут удалены.

Когда этот подход не подходит и альтернативы

1. Общественные терминалы и киоски. Для публичных ПК лучше использовать режим киоска (Assigned Access) или специализированное ПО, чтобы ограничить доступ к конкретному приложению.
2. Корпоративные компьютеры. В средах с Active Directory и MDM создавайте временные учётные записи через AD/Intune и применяйте политики безопасности.
3. Для учёта активности и контроля используйте отдельный профиль с аудированием и ограничениями через Group Policy.

Альтернативы:

• Использовать профиль “Разделённый экран” для детей с Family Safety.
• Настроить виртуальную машину (VM) и дать гостю доступ к VM — это изолирует систему полностью.
• Установить временный профиль через скрипт, который удаляется по расписанию.

Практический чеклист перед передачей ПК гостю

• Создать локальную учётную запись с уникальным именем.
• Ограничить её членство группой Guests.
• Не давать права администратора.
• При необходимости задать пароль и сообщить только гостю.
• Убедиться, что ваши личные папки и диски защищены (шифрование BitLocker, права NTFS).
• При работе с личными документами — выйти из всех приложений и заблокировать основной профиль.

Мини‑методология для стандартного сценария (быстрое SOP)

1. Решите цель: краткосрочное использование (гость) или долгосрочное (сотрудник).
2. Если краткосрочно — используйте локальную учётную запись; если публично — киоск или VM.
3. Создайте учётную запись через cmd или Параметры.
4. Ограничьте права через “Локальные пользователи и группы” → добавьте в Guests → удалите из Users.
5. По окончании сеанса удалите учётную запись и, при необходимости, очистите остаточные файлы.

Безопасность и приватность

• Данные гостевой учётной записи по умолчанию остаются на диске до удаления. Чтобы гарантировать удаление, используйте учетную запись без пароля и скрипт, очищающий профиль при выходе, или вручную удаляйте профиль (C:\Users\ИмяПользователя).
• Для дополнительной защиты используйте шифрование BitLocker на системном диске — это не повлияет на гостевой профиль, но защитит ваши личные данные.
• GDPR/локальные правила: если гость оставляет персональные данные на устройстве (контактные данные клиентов и др.), предусмотрите процедуру уведомления и удаления таких данных в соответствии с локальными требованиями.

Проверка и тесты приёмки

Критерии приёмки (быстрые проверки):

• Гость не может установить ПО (попытка установки требует прав администратора).
• Гость не может изменить системные параметры (параметры, влияющие на всю систему, недоступны).
• Гость не видит файлы других пользователей (проверка доступа к C:\Users\OtherUser).
• После удаления учётной записи профиль исчезает из C:\Users и раздела “Учётные записи”.

Частые ошибки и способы устранения

• Учётная запись видна, но имеет слишком много прав: проверьте членство в группах и удалите из Administrators/Users, добавьте в Guests.
• Учётная запись не отображается при входе: проверьте, не включён ли параметр скрытия учётных записей в реестре или локальных политиках.
• Остаточные файлы профиля остаются после удаления: вручную удалите папку профиля и очистите реестр (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList) только при уверенности.

Короткая памятка для разных ролей

• Домашний пользователь: создайте локальную учётную запись через Параметры и добавьте в Guests.
• IT‑администратор небольшого офиса: используйте командные скрипты для массового создания и удаления, интегрируйте с политиками групп.
• Системный администратор в компании: используйте AD/Intune и избегайте локальных гостевых учётных записей на корпоративных машинах.

Часто задаваемые вопросы

Можно ли назвать учётную запись Guest?

Некоторые имена зарезервированы или уже используются. Лучше выбрать уникальное имя, например Visitor, TempUser.

Сохраняются ли изменения гостя после перезагрузки?

По умолчанию данные профиля сохраняются до удаления учётной записи. Если вы хотите, чтобы данные удалялись автоматически, настройте скрипт удаления профиля после завершения сессии.

Можно ли запретить гостю доступ в интернет?

Да — используйте брандмауэр, настройки маршрутизатора или политики групп для ограничения сетевого доступа по учетной записи или группе.

Сводка

• В Windows 11 нельзя просто включить прежнюю встроенную роль Guest, но можно создать локальную гостевую учётную запись через Командную строку или Параметры.
• Для полноценного ограничения добавьте учётную запись в группу Guests через Управление компьютером.
• Для публичных компьютеров и корпоративных сценариев рассмотрите киоск, виртуальную машину или управление через AD/MDM.

Важно: перед передачей ПК гостю убедитесь, что ваши личные данные защищены, а гостевая учётная запись имеет минимальные права.

Однострочный глоссарий

Guest — локальная временная учётная запись с ограниченными правами; Guests — локальная группа с минимальными правами.