计算机防护：[3]用证书禁止某些软件的自动安装

1、数字证书是互联网上可以区别对方身份的一串数字，再由权威的机构（CA机构，证书授权中心）盖在数字证书上就可以用它来识别对方的身份。

2、数字证书通过权威的机构，无法被伪造，可以用它进行加密和解密，数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性。

特点是：安全性、唯一性、方便性

1、【声明】

本篇以某一软件为例，仅作演示用，如果你需要禁止安装和起动其他程序同样方法处理即可。

下载一个你要禁止安装使用的流氓软件，或者找到他的应用主程序。点击【属性】在【数字签名】选项卡，选择一个【签名信息】，然后点击【详细信息】

2、点击【查看证书】

3、在证书对话框中，选择【详细信息】点击【复制到文件】

4、我们可以看到，导出证书到磁盘的程序，点击下一步按钮

5、导出文件的格式，选择默认的那个即可，不用更改。点击下一步。

6、浏览保存文件。

7、文件名随便写，不用作区分。

8、点击【完成】按钮

1、在键盘上按【win+r】组合键，调出运行窗口，输入gpedit.msc 调出本地策略编辑。

2、如果之前灭有添加过限制策略，可以右键【软件限制策略】进行【创建软件限制策略】。

3、以此选择【windows设置】-【安全设置】-【软件限制策略】，在右侧【强制】右键选择属性。

4、在【强制 属性】中选择【强制证书规则】，点击【确定】

5、在【软件限制策略】下的右键【其他规则】单击【新建证书规则】

6、在弹出的对话框中选择之前保存的数字证书。安全级别为【不允许】。

7、点击【确定】之后，就可以在本地策略中看到添加的禁止的数字证书了

8、如图再次点击软件，提示已经被限制了。