计算机防护：[3]用证书禁止某些软件的自动安装

系列经验的第三讲，开始同样是无营养的简介：电脑借给小白，拿回来打开一看，各种杀毒软件套装，金山毒霸，360安全助手，安全卫士，各种播放器，浏览器，听歌的，还有很多奇奇怪怪不知道干什么的软件，看看就又心疼又害怕。疑问他，他还说自己也不知道，莫名其妙的软件自己就安装上了，不是自己弄得。今天就跟大家科普一下怎么安装自己想装的软件，又不安装其他的捆绑安装的软件。防止电脑安装不需要的软件，计算机防护让你的电脑轻松运行，提高运行速度。很奇怪自己的电脑总是会莫名其妙的被安装上很多软件，即使在下载安装时小心小心再小心还是会让这些软件捆绑安装在电脑上，桌面弹窗、右下角什么的就被他们占满了，各式各样的广告应接不暇，现在就说一说你个简单的方法，非常实用，也是在论坛里看到的，分享给大家。使用数字证书来禁止某一系列软件的安装。

2、数字证书通过权威的机构，无法被伪造，可以用它进行加密和解密，数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性。特点是：安全性、唯一性、方便性

2、点击【查看证书】

4、我们可以看到，导出证书到磁盘的程序，点击下一步按钮

6、浏览保存文件。

8、点击【完成】按钮

2、如果之前灭有添加过限制策略，可以右键【软件限制策略】进行【创建软件限制策略】。

4、在【强制 属性】中选择【强制证书规则】，点击【确定】

6、在弹出的对话框中选择之前保存的数字证书。安全级别为【不允许】。

7、点击【确定】之后，就可以在本地策略中看到添加的禁止的数字证书了