本帖最后由 落单少年 于 2014-12-29 14:05 编辑
目录
四、用软件导出证书 鉴于有些情况你不需要每次都把证书装在u盘里到处带着，也有更简单的方法，下一个签名的软件(如inst.exe,不足1MB)，在选择证书这一步,直接浏览到该文件所在位置，点开文件名右边“签名的文件”即可导入证书。当然经常给人“帮忙”的话还是导出证书比较方便。
五、手工考出证书规则文件 这是一种很绝情的方法，可防其他软件捆绑安装，可防绿色免安装 C:\Windows\System32\GroupPolicy\Machine\Registry.pol 这个就是保存的规则，备份后重装或给别人装的时候覆盖一下就行，但要注意路径规则的话路径需保持一致。 六、用regedit（注册表）导出证书规则，备份以便再用 可以一口气添加很多证书规则，通过注册表来保存自己的劳动成果，当下一次重装系统或者帮别人设置时，就不需要再次一个个地添加了。 以管理员身份运行注册表编辑器，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates]这一项将其导出。证书规则已经导出到了注册表项中，我们还需要加入以下代码让系统实行强制证书规则。 保存注册表项，下次只需导入注册表项即可完成证书规则的设置。 小提示： 如果使用导入注册表的方法来设置证书规则的话，我们将无法在“本地安全策略”中修改设置，而只能通过注册表进行修改。
七、清除软件的数字签名，以允许禁止系列中的特定软件运行 若你禁止了百度的证书，但百度云你还想使用，这样可以使用证书签名清除软件，来清除签名，这样就可以启动了。推荐使用SignRemv。unsigntool也可以，但unsigntool清除签名过于彻底会造成某些软件无法启动。 使用方法，将百度云下的所有exe文件的签名全部清除掉。 详细教程在附件里，外加一些软件的cer证书
证书签名.rar
(548.3 KB, 下载次数: 270)
用证书阻止软件安装 | 
感谢楼主，么么哒