在我们大天朝以人为本的资本主义环境下,我国以人为本的软件厂商也是多如牛毛,几乎是个厂商都想占用人头红利,没办法,咱大天朝什么都不多,唯一多的就是“人”。这些软件厂商也是对我们这些平头老百姓无微不至的关照,各种嘘寒问暖,只要你的硬盘还有空间,都会受到他们无微不至的宠幸。
甚至于可以说是PC用户的噩梦,只要你的硬盘还有多余的空间,就会默默的给你“提供各种服务”然后,莫名其妙对你千呼万唤。比如最常见的就是:锁定浏览器主页、捆绑全家桶、弹窗广告,甚至倒霉的时候,在你播放PPT的时候,给你弹出个很黄很暴力的广告,让人戳不及防。
经过这么多年的,big君跟这些软件一直都是斗智斗勇,难分难解,虽然已经可以必过大部分的坑,但还是难免会有湿鞋的时候。
今天big君就跟同学们聊聊关于如何彻底禁止这些“流氓软件”在我们电脑里面肆意妄为。
当然或许你会说,不装这些流氓软件不就行了?其实不然,这里跟你讲一个道理,所谓的殃及鱼池,不过如此。虽然你可以安装那些不会流氓的软件,但是常在河边走哪有不湿鞋呢。只有做到完全禁止才有可能尽善尽美。
那么如何才能做到完全禁止安装这些流氓软件呢?这里有一个办法,就是在windows的策略组当中,禁止这个软件厂商的数字签名。这个办法可以说是非常好的一个办法,可以说近乎牢不可破。下面请听我细细道来。。。。。
第一步:提取软件的数字签名证书
首先确定好,你需要禁止哪个厂商的软件,以big君本文为例,360杀毒管家一直是我不喜欢的一类软件,太流氓了。
先拿360开刀吧,首先我们需要获取到360软件的数字签名证书。那就需要先下载一个360的一个软件离线包,可以去官网下载一个离线包
注:千万不要下载在线安装版本,不然会自动安装的,也不会给你机会提取数字签名证书。
将下载下来的软件安装包,鼠标右键单击——属性——数字签名,选择最新版本的数字签名证书单击——详细信息——查看证书——详细信息——复制到文件。

单击复制到文件以后,就可以将“数字签名证书”导出到一个指定的位置,比如桌面(方便后面操作)。
第二步:利用Windows的策略组屏蔽证书
- WIN键+R-运行-输入gpedit.msc-回车-打开组策略;
- 计算机配置-Windows设置-安全设置-左键软件限制策略;
- 右键强制-属性-强制证书规则;
- 右键其他规则-添加刚刚复制出来的证书。
以上就是本篇文章的全部内容,希望会对你有帮助,如果遇到问题欢迎在这里留言。