Permisos de invitado en bases de datos de usuario
Se aplica a: 
SQL Server
Esta regla determina si el usuario invitado tiene permiso de acceso a la base de datos. Esta regla solo se aplica a las bases de datos de usuario.
Procedimientos recomendados
Revoque el permiso de usuario invitado para acceder a la base de datos si no es necesario.
El usuario invitado no se puede quitar, pero el usuario invitado puede deshabilitarse revocando su permiso CONNECT ejecutando REVOKE CONNECT FROM GUEST dentro de cualquier base de datos que no sea master, tempdbo msdb.