巧设组策略 确保Vista系统安全

(4).亲自出马，手刃病毒

有的时候杀毒软件并不能除恶务尽，而是将病毒、木马丢进隔离区了事。这时，我们可以通过“病毒隔离系统”工具将病毒文件另存到其它地方，然后进行病毒分析根据其特征手工清除它。另外，如果你是一个安全爱好者，可以在此抓病毒、木马进行研究。

二、在Vista组策略中“淘宝”

Vista的组策略较XP有了较大的改进，其功能更为强大是一座名副其实的“宝藏”。下面我们一道出发，在组策略中“淘宝”。

(1).我的密码你别猜

如果Vista的密码不够“强壮”时，恶意用户很容易通过多次重试“猜”出来。要避免这一情况，在组策略设置帐户锁定策略即可完美解决。此时，当恶意用户尝试登录系统，输入错误密码的次数达到一定次数(阈值)时即自动将该帐户锁定，在帐户锁定期满之前，该帐户将不可使用，除非管理员手动解除锁定。其设置方法如下：

在开始菜单的搜索框输入“Gpedit.msc”打开组策略对象编辑器，然后依次点击定位到“计算机设置→Windows设置→安全设置→帐户策略→帐户锁定策略”策略项下。双击右侧的“帐户锁定阈值”，此项设置触发用户帐户被锁定的登录尝试失败的次数。该值在0到999之间，默认为0表示登录次数不受限制。大家可以根据自己的安全策略进行设置，我们设置为5。(图5)

(2).我的电脑你别关

在单位经常有一些好事之徒喜好偷窥别人电脑上的资料，虽然我们可以通过Windows+L来锁定计算机以防偷窥，但是在在锁定页面上还有一个“关闭计算机”选项。如果好事之人点击一下“关闭计算机”，那么，前期的工作很可能就付之东流了。因此，很有必要给“关闭计算机”再加一把锁。通过组策略即可轻易完成这样的任务。