[教程]利用组策略禁止某些软件捆绑或后台偷偷安装

最近有同学留言说被某度杀毒折腾死了，总是一不小心桌面就多了个某度杀毒。

据鸭子哥了解，某度杀毒从开发上线就在大规模的推广，通过各类渠道，这样就造成了一个很蛋疼的情况，渠道为赚钱，就通过各种非常规方法进行推广，你有可能只是下载了个小工具，就被安装上了某度杀毒。

还有一些网页上的广告，诸如“你的电脑CPU温度过高，请立即清理”、“发现高危漏洞、立即修复”等这类富媒体广告，一个点击就下载在线安装包了，如果你再打开下安装包...

废话不多说，下面具体来说说，当然，以下方法不限于某度杀毒，一般只要是大公司出的软件有证书都可使用此方法。

第一步：下载某度杀毒的(在线)安装包

点此直接下载

第二步：导出证书

查看刚刚下载下来的在线安装包属性---数字签名---详细信息---查看证书---详细信息---复制到文件---下一步---下一步---浏览---桌面---百度杀毒数字签名---保存---下一步---完成。

（点击图片可查看该图高清无码版~）

这样我们就获得了某度杀毒的数字签名了。

第三步：打开组策略（Windows 8/8.1中文版无组策略 该方法不适用于以上两个版本）

依次打开控制面板---管理工具---本地安全策略---软件限制策略---其他规则

第四步：导入数字证书

在”其他规则“上右键新建证书规则，点击浏览---选择之前导出的数字证书---安全级别设置”不允许“---确定。

（如果出现什么什么提示，请选择”强制证书规则“）

关闭之前的一堆窗口，返回桌面，双击某度杀毒的在线安装包：

情况一：安全警告：已阻止此发布者在你的计算机上运行软件----恭喜你，除非你手动解除限制，否则某度系所有软件均无法安装（这个详情在后面的警告中说明）

情况二：显示正在安装或者没有任何反应，请立刻打开任务管理器结束掉某度杀毒的安装进程....You fail！

更新：由“约定好的鸭子”和“上善若水”提供的各类软件证书：http://pan.baidu.com/share/link?shareid=3693203030&uk=1243791839   http://pan.baidu.com/s/1i3GIjKp

警告：

1.以上方法不适用于Windows 8/8.1 中文版（OEM预装版）；

2.正常情况下一家公司的产品均会使用同一个数字证书，通过此方法禁止后，使用该证书的所有软件均无法安装与使用

例如：上面添加了某度杀毒导出来的证书，实际就是某度的证书，禁止后某度杀毒、卫士、输入法、浏览器均无法使用！所以，千万不要手贱，把腾讯的证书给禁止了，不然QQ都没法用了...

3.缺点请参考第2点，优点请参考本文标题；

4.你也可以举一反三，把某**之类的软件证书都给禁止，这样他们都无法在你的设备上运行；

5.以上方法童叟无欺，没有副作用(缺点除外)，想用时解除限制即可，解除方法：安全级别设置为允许或直接删除该规则即可。