阻止360软件安装和运行的一种方法

shell32.dll · 发表于 2014-11-27 20:14:13

本帖最后由 shell32.dll 于 2014-11-27 20:18 编辑

通过提取软件的数字签名，利用证书规则可以强制阻止某一厂商使用同一数字签名软件的安装和运行，下面以360为例，演示一下操作方法：
第一步：提取数字签名。
下载360安全卫士安装程序，打开属性--数字签名--选择签名--详细信息（如下图）

按照下图操作进入证书安装向导：

导出证书：

上图操作1为命名

第二步：添加规则。
在控制面板中打开管理工具

本地安全策略

选择软件限制策略---操作--添加软件限制策略

在软件限制策略子菜单中选择其他策略--操作--新建证书规则。

按浏览选择刚才提取出的证书，安全级别设置为不允许，确定。

初次添加规则时，会出现下图中的对话框，按下图所示选择，然后确定

设置完成，如下图。

我们来看看效果，运行一下360安全卫士的安装程序：

让360也尝尝深红色对话框

江南微南 · 发表于 2014-11-27 21:39:01

谢谢大叔。幸苦了。

虐毒狂人 · 发表于 2014-11-27 21:39:16

这是在逼我用百毒么

a_luopeng · 发表于 2014-11-28 09:51:43

太复杂了。。。

shell32.dll · 发表于 2014-11-30 10:42:40

江南微南发表于 2014-11-27 21:39
谢谢大叔。幸苦了。

不客气

shell32.dll · 发表于 2014-11-30 10:42:53

虐毒狂人发表于 2014-11-27 21:39
这是在逼我用百毒么

你倒是用啊

猛象肥羊 · 发表于 2014-12-7 18:04:44

如此一来可以屏蔽诸多软件了。

猛象肥羊 · 发表于 2014-12-8 23:57:55

有些小软件都没有数字证书坑爹啊

		自动登录	找回密码
密码			立即注册

阻止360软件安装和运行的一种方法

本帖子中包含更多资源

评分