Windows Vista 側邊欄預設允許安裝未數位簽名的小工具 (Gadgets)，可能成為木馬載體。透過群組原則可強制要求簽名：

1. 執行 gpedit.msc
2. 依序展開：用戶設定 → 管理範本 → Windows 元件 → Windows 側邊欄
3. 雙擊「禁用未經數位簽名的小工具解壓縮和安裝」 → 選「已啟用」 → 確定

啟用後，側邊欄將拒絕安裝未簽名小工具 (含壓縮包)，提升系統安全基準。