用软件证书阻止软件安装运行（杀360等流氓软件）

用软件证书阻止软件安装运行（杀360等流氓软件） 用证书组织软件安装 目录 一、提取数字证书 ........................................................................................................................... 1 二、设置证书规则 ........................................................................................................................... 1 三、导入上一个步骤中导出的数字证书 ....................................................................................... 2 四、用软件导出证书 ....................................................................................................................... 3 五、手工考出证书规则文件 ........................................................................................................... 3 六、用regedit(注册)导出证书规则，备份以便再用 ........................................................... 4 一、提取数字证书 首先，我们要从携带该厂商数字证书的应用程序中提取出软件的数字证书。以360某软件的 安装包为例，打开应用程序“属性”，依次选择“数字签名?详细信息?查看证书?详细信 息?复制到文件”，按照向导导出数字证书，过程中使用默认设置(图1)。 二、设置证书规则 导出了数字证书后，接下来就可以设置证书规则了。打开“控制面板”，将查看方式更改为 图标模式，找到“管理工具”打开，以管理员身份运行“本地安全策略”。如果之前没有使 用过这项功能，需要右击“软件限制策略”创建软件限制策略，在强制属性中选择“强制证 书规则”。打开“其他规则”列表，新建证书规则，导入上一个步骤中导出的数字证书，并 将安全级别设为“不允许”，点击“确定”后就可以阻止携带该证书的所有软件了(图2)。 控制面板中搜索“管理工具”--本地安全策略 点击操作----新建证书规则，规则为“不允许” 确定后会跳出来一个确定窗口，下面有一个“强制”～没有选的话...... 三、导入上一个步骤中导出的数字证书 将安全级别设为“不允许”，点击“确定”后就可以阻止携带该证书的所有软件。 四、用软件导出证书 鉴于有些情况你不需要每次都把证书装在u盘里到处带着，也有更简单的，下一个签名的软件(如inst.exe,不足1MB)，在选择证书这一步,直接浏览到该文件所在位置，点开文件名右边“签名的文件”即可导入证书。当然经常给人“帮忙”的话还是导出证书比较方便。 五、手工考出证书规则文件 psp:这是一种很绝情的方法，可防其他软件捆绑安装，可防绿色免安装 C:\Windows\System32\GroupPolicy\Machine\Registry.pol这个就是保存的规则，备份后重装或给别人装的时候覆盖一下就行，但要注意路径规则的话路径需保持一致。 六、用regedit(注册表)导出证书规则，备份以便再用 可以一口气添加很多证书规则，通过注册表来保存自己的劳动成果，当下一次重装系统或者帮别人设置时，就不需要再次一个个地添加了。 以管理员身份运行注册表编辑器，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Ce rtificates]这一项将其导出。证书规则已经导出到了注册表项中，我们还需要加入以下代码让系统实行强制证书规则。 保存注册表项，下次只需导入注册表项即可完成证书规则的设置。 小提示: 如果使用导入注册表的方法来设置证书规则的话，我们将无法在“本地安全策略”中修改设置，而只能通过注册表进行修改。