巧用证书阻止软件安装

龙山老翁

第一步：提取数字证书
→属性→数字签名→详细信息→查看证书→详细信息→复制到文件，→导出数字证书。
第二步：设置证书规则
→控制面板→管理工具→以管理员身份运行“本地安全策略”
（第一次使用：→右击“软件限制策略”→选中“强制证书规则”）→打开“其他规则”→新建证书规则→导入数字证书→将安全级别设为“不允许”→确定。第三步：备份以便再用
→以管理员身份运行注册表编辑器→HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates→导出这一项，下次只需导入注册表即可。