巧用组策略防止Conflicker蠕虫对Windows的攻击

　　欲了解更多关于UAC的配置问题，请参阅“Top 5 Security Reasons to Use Vista”。

　　组策略设置中最后需要确定的配置就是用户帐户密码问题，由于Conflicker病毒试图猜测密码，因此要确保密码政策(Password Policies)设置的密码是很长并且复杂的，密码政策设置通常在Active Directory域的默认域策略中完成，不过也可以在独立电脑的本地GPO中进行配置，密码正常设置的位置是Computer Configuration\Windows Settings\Security Settings\Local Policies\Account Policies目录下，正如图4所示：

　　图4：密码政策能够限制用户帐户密码的强度

    
    不过即便如此，在AutoPlay自动播放功能的控制下，组策略设置也还是可以被改变的。由于ConFlicker能够向可移动设备(由AutoPlay控制)进行写入，该蠕虫只要将autorun.inf文件放入可移动设备就可以感染计算机。但是，如果用户将自动播放功能禁用，这种感染就不会发生。要想通过组策略禁用自动播放功能，可以进入Computer Configuration\Administrative Templates\Windows Components，正如图5所示。