巧用证书阻止软件安装

本文格式为Word版，下载可任意编辑——巧用证书阻止软件安装准备工作：

1、首先需要拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以开启文末相关链接并复制，在电脑上下载。

2、友情提醒：微信并不支持插入链接，前面那段网址可以复制后用手机等同步软件传递到电脑上;或点击文尾处的“阅读原文〞，在手机上下载完毕后发送到电脑上。

3、证书文件很小，下载速度也很快，目前这组提取出来的证书文件有30多个常见的软件。

开始设置：

1、在电脑上按“Win+R〞快捷键，出现运行窗口后，输入“gpedit.msc〞进入组策略设置。

2、在左侧的目录树中依次点开“Windows设置〞—“安全设置〞—“软件限制策略〞，在右侧的列表中，“其他规则〞处点击鼠标右键，选择“新建证书规则〞。

3、在弹出的“新建证书规则〞窗口中，点击“浏览〞探寻到你方才下载的那些证书文件，将你需要阻止安装的那个品牌选中，注意在“安全级别〞处选择“不允许〞。

4、只要属于这个品牌的软件，你的电脑都会直接将其“拉黑〞，不允许安装。

巧用证书阻止软件安装

张政豪电脑爱好者2023-09-0108:50技巧0条评论标签：证书软件

有没有一种方法能够通过自动识别软件的厂商并阻止软件安装，让我们不再成为软件厂商推销软件的“被迫消费者〞？

每次回到家，简单的Windows8系统总被爸妈装上了大量某系列的软件，显得臃肿不堪。爸妈属于入门级电脑使用者，往往会受引导而装上某个厂商的其他软

件。软件厂商都有属于自己的数字证书作为标识，我们就用“本地安全策略〞中的“证书规则〞来阻止该厂商软件的安装。

提取数字证书

首先，我们要从携带该厂商数字证书的应用程序中提取出软件的数字证书。以360某软件的安装包为例，开启应用程序“属性〞，依次选择“数字签名→详细信息→查看证书→详细信息→复制到文件〞，依照向导导出数字证书，过程中使用默认设置（图1）。

图1

设置证书规则

导出了数字证书后，接下来就可以设置证书规则了。开启“控制面板〞，将查看方式更改为图标模式，找到“管理工具〞开启，以管理员身份运行“本地安全策略〞。假使之前没有使用过这项功能，需要右击“软件限制策略〞创立软件限制

策略，在强制属性中选择“强制证书规则〞。开启“其他规则〞列表，新建证书规则，导入上一个步骤中导出的数字证书，并将安全级别设为“不允许〞，点击“确定〞后就可以阻止携带该证书的所有软件了（图2）。

图2

备份以便再用

可以一口气添加好多证书规则，通过注册表来保存自己的劳动成果，当下一次重装系统或者帮别人设置时，就不需要再次一个个地添加了。

以管理员身份运行注册表编辑器，找到

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\SystemCertificates\\Disallowed\\Certificates]这一项将其导出（图3）。证书规则已经导出到了注册表项中，我们还需要参与以下代码让系统实行强制证书规则（图4）。

图3

图4

保存注册表项，下次只需导入注册表项即可完成证书规则的设置。

小提