计算机防护：[3]用证书禁止某些软件的自动安装

系列经验的第三讲，开始同样是无营养的简介：电脑借给小白，饨贫槽鹫拿回来打开一看，各种杀毒软件套装，金山毒霸，360安全助手，安全卫士，各种播放器，浏览器，听歌的，还有很多奇奇怪怪不知道干什么的软件，看芬简砝鬃看就又心疼又害怕。疑问他，他还说自己也不知道，莫名其妙的软件自己就安装上了，不是自己弄得。今天就跟大家科普一下怎么安装自己想装的软件，又不安装其他的捆绑安装的软件。防止电脑安装不需要的软件，计算机防护让你的电脑轻松运行，提高运行速度。很奇怪自己的电脑总是会莫名其妙的被安装上很多软件，即使在下载安装时小心小心再小心还是会让这些软件捆绑安装在电脑上，桌面弹窗、右下角什么的就被他们占满了，各式各样的广告应接不暇，现在就说一说你个简单的方法，非常实用，也是在论坛里看到的，分享给大家。使用数字证书来禁止某一系列软件的安装。

工具/原料

使用数字证书禁止某些软件的 安装和运行

数字证书是什么？

1、数亨蚂擤缚字证书是互联网上可以区别对方身份的一串数字，再由权威的机构（CA机构，证书授权中心）盖在数字证书上就可以用它来识别对方的身份。

2、数亨蚂擤缚字证书通过权威的机构，无法被伪造，可以用它进行加密和解密，数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性。特点是：安全性、唯一性、方便性

获得数字证书

1、【声明】本篇以某一软件为例，仅作演莲镘拎扇示用，如果你需要禁止安装和起动其他程序同样方法处理即可。下载一个你要禁止安装使用的流氓软件，或者找到他的应用主程序。盼内溲铫点击【属性】在【数字签名】选项卡，选择一个【签名信息】，然后点击【详细信息】

2、点击【查看证书】

3、在证书对话框中，选择【详细信息】点击【复制到文件】

4、我们可以看到，导出证书到磁盘的程序，点击下一步按钮

5、导出文件的格式，选择默认的那个即可，不用更改。点击下一步。

6、浏览保存文件。

7、文件名随便写，不用作区分。

8、点击【完成】按钮

添加对该证书对应软件的限制

1、在键盘上按【win+r】组合键，调出运行窗口，输入gpedit.msc 调出本地策略编辑。

2、如果之前灭有添加过限制策略，可以右键【软件限制策略】进行【创建软件限制策略】。

3、以此选择【windows设置】-【安全设置】-【软件限制策略】，在右侧【强制】右键选择属性。

4、在【强制 属性】中选择【强制证书规则】，点击【确定】

5、在【软件限制策略】下的右键【其他规则】单击【新建证书规则】

6、在弹出的对话框中选择之前保存的数字证书。安全级别为【不允许】。

7、点击【确定】之后，就可以在本地策略中看到添加的禁止的数字证书了

8、如图再次点击软件，提示已经被限制了。