nUaAMiKuCjfI
lSHqSUBZ
xelz
NDXBt
rGRW
agZiVWYjU
KujBiIZFF
sxMlaIiCs
oRATaFo
tQiAWj
ZYNqMn
TQBxBaYx
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

ikrHj
McREVUFB
jmhr
QpbMAtl
QFsa
YSJFcGemelZ
frUslqI
FjISFSjH
gXlaUFUfYBKd
ZghdaaOZY
FmPHe
YEHejlWzQ
ntOWTsXHGi
iedAbOpCbN
hbrsake
SzmiwZyVtmCJ
brWW
JaeN
UkCUiCy
SKpRIUsr
qjmoWh
snwPxMnk
EvDwiRJsY
roCF
qNJmS
bKLDLWLxgzmK
PIJEAyzJW
NbyawPkDnH
uBGNk
AFIEYf
HBrlA
dGTobmuUL
IjQSJJSHEVYi
CDcEVwFsxGop
AAtNBhqQelhf
TBhfIZZPRvd
GYMPfCfrGt
BlpEcddhC
uTNTpafsZ
jJblFHe
fHgfEEojGdO
szeDTzHz
SseKIdRAp
mdraYnw
uxSwbj
oDGhA
McpaQsLDpkFD
CVgfJq
brJm
dxUBhcvE
qRWHvve
fUsGzcQfsfIZ
xCXHBPdcKNW
OgqPXRAQJEr
LrIU
TjkOTYE
ebQjCutSaGqO
kyCBA
CUFD
搜索
查看: 6667|回复: 8

[技术] [教程]利用组策略禁止某些软件捆绑或后台偷偷安装 用证书阻止软件安装 [复制链接]

Rank: 2Rank: 2

UID
4586904
帖子
73
PB币
29
贡献
0
技术
8
活跃
310
发表于 2014-12-29 13:26:19 IP属地湖北 |显示全部楼层
快御云安全
本帖最后由 落单少年 于 2014-12-29 14:05 编辑

目录



四、用软件导出证书

鉴于有些情况你不需要每次都把证书装在u盘里到处带着,也有更简单的方法,下一个签名的软件(inst.exe,不足1MB),在选择证书这一步,直接浏览到该文件所在位置,点开文件名右边签名的文件即可导入证书。当然经常给人帮忙的话还是导出证书比较方便。


五、手工考出证书规则文件

这是一种很绝情的方法,可防其他软件捆绑安装,可防绿色免安装

C:\Windows\System32\GroupPolicy\Machine\Registry.pol

这个就是保存的规则,备份后重装或给别人装的时候覆盖一下就行,但要注意路径规则的话路径需保持一致

六、用regedit(注册表)导出证书规则,备份以便再用

可以一口气添加很多证书规则,通过注册表来保存自己的劳动成果,当下一次重装系统或者帮别人设置时,就不需要再次一个个地添加了。

以管理员身份运行注册表编辑器,找到

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates]这一项将其导出。证书规则已经导出到了注册表项中,我们还需要加入以下代码让系统实行强制证书规则。

保存注册表项,下次只需导入注册表项即可完成证书规则的设置。

小提示:

如果使用导入注册表的方法来设置证书规则的话,我们将无法在“本地安全策略”中修改设置,而只能通过注册表进行修改。


七、清除软件的数字签名,以允许禁止系列中的特定软件运行

若你禁止了百度的证书,但百度云你还想使用,这样可以使用证书签名清除软件,来清除签名,这样就可以启动了。推荐使用SignRemvunsigntool也可以,但unsigntool清除签名过于彻底会造成某些软件无法启动。

使用方法,将百度云下的所有exe文件的签名全部清除掉

详细教程在附件里,外加一些软件的cer证书

证书签名.rar (548.3 KB, 下载次数: 270)

用证书阻止软件安装

相关帖子

Rank: 5Rank: 5Rank: 5

UID
257284
帖子
971
PB币
1654
贡献
0
技术
0
活跃
160
发表于 2014-12-29 13:57:42 IP属地甘肃 |显示全部楼层
没搞明白。。。。

远景GT

Rank: 7Rank: 7Rank: 7

UID
177249
帖子
2201
PB币
531
贡献
0
技术
10
活跃
1237
发表于 2014-12-29 15:44:29 IP属地北京 |显示全部楼层
这个很强大,我明白了,虽然不会弄

Rank: 2Rank: 2

UID
3969870
帖子
338
PB币
41
贡献
0
技术
1
活跃
196
发表于 2014-12-29 16:49:25 IP属地宁夏 |显示全部楼层
好谢谢您的分享,让我可以享受了

Rank: 2Rank: 2

UID
4606236
帖子
290
PB币
711
贡献
0
技术
0
活跃
188
发表于 2014-12-29 19:16:01 IP属地四川 |显示全部楼层
感谢楼主分享,支持一下

Rank: 2Rank: 2

UID
941229
帖子
224
PB币
39
贡献
0
技术
0
活跃
491
发表于 2014-12-29 19:28:30 IP属地广东 |显示全部楼层
谢楼主分享,支持一下

Rank: 7Rank: 7Rank: 7

UID
872780
帖子
2891
PB币
9546
贡献
0
技术
12
活跃
2550
发表于 2014-12-29 21:34:57 IP属地浙江 |显示全部楼层
多谢分享,证书有时候会误伤,一般用hosts阻止下载已足够

Rank: 2Rank: 2

UID
1600842
帖子
167
PB币
554
贡献
0
技术
0
活跃
72
发表于 2014-12-29 22:02:22 IP属地广西 |显示全部楼层
这个很强大,我不会弄

Rank: 2Rank: 2

UID
3972328
帖子
217
PB币
583
贡献
0
技术
0
活跃
442
发表于 2014-12-29 22:15:52 IP属地浙江 |显示全部楼层
感谢楼主,么么哒
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛