2024年1月20日发(作者：)

巧用证书阻止软件安装

准备工作：

1、首先需要拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以打开文末相关链接并复制，在电脑上下载。

2、友情提示：微信并不支持插入链接，前面那段网址可以复制后用手机QQ等同步软件传递到电脑上;或点击文尾处的“阅读原文”，在手机上下载完毕后发送到电脑上。

3、证书文件很小，下载速度也很快，目前这组提取出来的证书文件有30多个常见的软件。

开始设置：

1、在电脑上按“Win + R”快捷键，出现运行窗口后，输入“ ”进入组策略设置。

2、在左侧的目录树中依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。

3、在弹出的“新建证书规则”窗口中，点击“浏览”搜索到你刚才下载的那些证书文件，将你需要禁止安装的那个品牌选中，注意在“安全级别”处选择“不允许”。

4、只要属于这个品牌的软件，你的电脑都会直接将其“拉黑”，不允许安装。

张政豪 电脑爱好者 20XX-09-01 08:50技巧 0 条评论

标签：证书 软件

有没有一种方法能够通过自动识别软件的厂商并阻止软件安装，让我们不再成为软件厂商推销软件的“被迫消费者”？

每次回到家，简洁的Windows8系统总被爸妈装上了许多某系列的软件，显得臃肿不堪。爸妈属于入门级电脑使用者，往往会受引导而装上某个厂商的其他软

件。软件厂商都有属于自己的数字证书作为标识，我们就用“本地安全策略”中的“证书规则”来阻止该厂商软件的安装。

提取数字证书

首先，我们要从携带该厂商数字证书的应用程序中提取出软件的数字证书。以360某软件的安装包为例，打开应用程序“属性”，依次选择“数字签名→详细信息→查看证书→详细信息→复制到文件”，按照向导导出数字证书，过程中使用默认设置。

图1

设置证书规则

导出了数字证书后，接下来就可以设置证书规则了。打开“控制面板”，将查看方式更改为图标模式，找到“管理工具”打开，以管理员身份运行“本地安全策略”。如果之

前没有使用过这项功能，需要右击“软件限制策略”创建软件限制

策略，在强制属性中选择“强制证书规则”。打开“其他规则”列表，新建证书规则，导入上一个步骤中导出的数字证书，并将安全级别设为“不允许”，点击“确定”后就可以阻止携带该证书的所有软件了。

图2

备份以便再用

可以一口气添加很多证书规则，通过注册表来保存自己的劳动成果，当下一次重装系统或者帮别人设置时，就不需要再次一个个地添加了。

以管理员身份运行注册表xx器，找到

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemCertificatesDisallowedCertificates]这一项将其导出。证书规则已经导出到了注册表项中，我们还需要加入以下代码让系统实行强制证书规则。

图3

图4

保存注册表项，下次只需导入注册表项即可完成证书规则的设置。

小提示：

如果使用导入注册表的方法来设置证书规则的话，我们将无法在“本地安全策略”中修改设置，而只能通过注册表进行修改。