本帖最后由 落单少年 于 2014-12-29 14:05 编辑
目录
四、用软件导出证书 鉴于有些情况你不需要每次都把证书装在u盘里到处带着,也有更简单的方法,下一个签名的软件(如inst.exe,不足1MB),在选择证书这一步,直接浏览到该文件所在位置,点开文件名右边“签名的文件”即可导入证书。当然经常给人“帮忙”的话还是导出证书比较方便。
五、手工考出证书规则文件 这是一种很绝情的方法,可防其他软件捆绑安装,可防绿色免安装 C:\Windows\System32\GroupPolicy\Machine\Registry.pol 这个就是保存的规则,备份后重装或给别人装的时候覆盖一下就行,但要注意路径规则的话路径需保持一致。 六、用regedit(注册表)导出证书规则,备份以便再用 可以一口气添加很多证书规则,通过注册表来保存自己的劳动成果,当下一次重装系统或者帮别人设置时,就不需要再次一个个地添加了。 以管理员身份运行注册表编辑器,找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates]这一项将其导出。证书规则已经导出到了注册表项中,我们还需要加入以下代码让系统实行强制证书规则。 保存注册表项,下次只需导入注册表项即可完成证书规则的设置。 小提示: 如果使用导入注册表的方法来设置证书规则的话,我们将无法在“本地安全策略”中修改设置,而只能通过注册表进行修改。
七、清除软件的数字签名,以允许禁止系列中的特定软件运行 若你禁止了百度的证书,但百度云你还想使用,这样可以使用证书签名清除软件,来清除签名,这样就可以启动了。推荐使用SignRemv。unsigntool也可以,但unsigntool清除签名过于彻底会造成某些软件无法启动。 使用方法,将百度云下的所有exe文件的签名全部清除掉。 详细教程在附件里,外加一些软件的cer证书
证书签名.rar
(548.3 KB, 下载次数: 270)
用证书阻止软件安装 |