用软件证书阻止软件安装运行(杀360等流氓软件)
用证书组织软件安装
目录
一、提取数字证书 ........................................................................................................................... 1 二、设置证书规则 ........................................................................................................................... 1 三、导入上一个
步骤
新产品开发流程的步骤课题研究的五个步骤成本核算步骤微型课题研究步骤数控铣床操作步骤
中导出的数字证书 ....................................................................................... 2 四、用软件导出证书 ....................................................................................................................... 3 五、手工考出证书规则文件 ........................................................................................................... 3 六、用regedit(注册表)导出证书规则,备份以便再用 ........................................................... 4
一、提取数字证书
首先,我们要从携带该厂商数字证书的应用程序中提取出软件的数字证书。以360某软件的
安装包为例,打开应用程序“属性”,依次选择“数字签名?详细信息?查看证书?详细信
息?复制到文件”,按照向导导出数字证书,过程中使用默认设置(图1)。
二、设置证书规则
导出了数字证书后,接下来就可以设置证书规则了。打开“控制面板”,将查看方式更改为
图标模式,找到“管理工具”打开,以管理员身份运行“本地安全策略”。如果之前没有使
用过这项功能,需要右击“软件限制策略”创建软件限制策略,在强制属性中选择“强制证
书规则”。打开“其他规则”列表,新建证书规则,导入上一个步骤中导出的数字证书,并
将安全级别设为“不允许”,点击“确定”后就可以阻止携带该证书的所有软件了(图2)。 控制面板中搜索“管理工具”--本地安全策略
点击操作----新建证书规则,规则为“不允许”
确定后会跳出来一个确定窗口,下面有一个“强制”~没有选的话......
三、导入上一个步骤中导出的数字证书 将安全级别设为“不允许”,点击“确定”后就可以阻止携带该证书的所有软件。
四、用软件导出证书
鉴于有些情况你不需要每次都把证书装在u盘里到处带着,也有更简单的
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
,下一个签名的软件(如inst.exe,不足1MB),在选择证书这一步,直接浏览到该文件所在位置,点开文件名右边“签名的文件”即可导入证书。当然经常给人“帮忙”的话还是导出证书比较方便。
五、手工考出证书规则文件
psp:这是一种很绝情的方法,可防其他软件捆绑安装,可防绿色免安装
C:\Windows\System32\GroupPolicy\Machine\Registry.pol这个就是保存的规则,备份后重装或给别人装的时候覆盖一下就行,但要注意路径规则的话路径需保持一致。
六、用regedit(注册表)导出证书规则,备份以便再用
可以一口气添加很多证书规则,通过注册表来保存自己的劳动成果,当下一次重装系统或者帮别人设置时,就不需要再次一个个地添加了。
以管理员身份运行注册表编辑器,找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Ce
rtificates]这一项将其导出。证书规则已经导出到了注册表项中,我们还需要加入以下代码让系统实行强制证书规则。
保存注册表项,下次只需导入注册表项即可完成证书规则的设置。
小提示:
如果使用导入注册表的方法来设置证书规则的话,我们将无法在“本地安全策略”中修改设置,而只能通过注册表进行修改。