利用win7旗舰版自身功能防范流氓软件的方法

利用win7旗舰版自身功能防范流氓软件的方法

很多时候，我们会发现电脑中莫明其妙地安装上了自己不知道的软件。但是这些软件并不是我们自己安装的，甚至在这期间我们基本没有操作过任何软件的安装，捆绑安装的可能性也不存在。那么，他们到底是哪里来的？



其实这是一些流氓软件利用Windows的证书信任机制为自己打开方.便之门，即使不经过你的同意，也可以悄然地安装到你的电脑上。

值得庆幸的是，Windows为我们保留了拉黑证书的功能，可以让我们远离这些流氓软件的烦扰。

准备工作：

首先需要.拿到这些需要.拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以打开文末相关链接并复制，在电脑上下载。

友谊提示：微信并不支持插入链接，前面那段网址可以复制后用手机QQ同等步软件传送到电脑上；或点击文尾处的“阅读原文”，在手机上下载完成后发送到电脑上。

证书文件很小，下载速度也很快，目前这组提取出来的证书文件有30多个常见的软件。

开始设置：

在电脑上按“Win + R”快捷键，出现运行窗口后，输入“ gpedit.msc ”进入组策略设置。



这个操作很酷吧？记住这个命令足够在朋友面前秀一下你的专业范儿。当然记不住“gpedit.msc”也没关系，在控制面板或是在开始菜单的搜索条里面输入“编辑组策略”一样可以搜索到组策略编辑器的链接，点击打开即可。





下面的操作很简单，在左侧的目录树中依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。



在弹出的“新建证书规则”窗口中，点击“浏览”搜索到你方才下载的那些证书文件，将你需要.禁止安装的那个品牌选中，注意在“安全级别”处选择“不允许”。



好了，现在开始，不只自动安装无法进行，只需属于这个品牌的软件，你的电脑都会直接将其“拉黑”，不允许安装。