巧用数字签名阻止流氓软件！

1、一、什么是数字签名？ 我们平时的签名，如合同，签了您的名字后，就代表具有法律效力，证明此份合同的合刮茕栓双法性、权威性；没有签名合同无效。 电脑中的程序、驱动也是有数字签名的，有数字签名的程序，说明此程序由什么公司开发，保证程序的完整性和真实性。代表此程序是可信任的，完整的，来自该发布者并且没有被更改。 如果程序或驱动程序没有签名，由未使用证书颁发机构验证其身份的发布者签名，说明此程序已被更改或者不完整、不可信任。 Windows 无法验证该程序软件的发行者。

2、二、有数字签名与没有数字签名的区别。如下载和安装 MSN 保护盾时，系统会告诉你此软件的发行者是 上海美斯恩网络通讯技术有限公司，能证明软件的 真实身份。

3、如果运行没有数字签名的软件是会提示[发行者：未知发行者]，并显示一个红色的叉号警告：此文件没有包含有效的数字签名以验证其发行者；而有数字签名的则只是黄色问号警告。没有数字签名的软件是绝对不能轻易信任的！

4、三、开启系统的数字签名，阻止无签名的程序安装 为了保证所有程序都安全、完整的、没有被篡改过，我们就必须开启系统的数字签名功能。从开始>> 运行中输入gpedit.msc，确定启动本地组策略编辑器

5、在打开的本地组策略编辑器窗口，找到用户配置>> 管理模板>>系统,并展开；

6、在系统的展开项中，找到驱动程序安装，并双击打开 驱动程序安装；在驱动程序安装对应的右侧窗口，找到设备驱动的代码签名，并双击设备驱动的代码签名；在打开的设备驱动的代码签名窗口，我们选择：已启用，在选项的下拉框中，有：警告、阻止、忽略供选择。本例中为了系统的安全，我们选择阻止，也就是没有数字签名的程序、驱动就无法安装了。