限制数字证书彻底干翻百度卫士等流氓软件

Windows7和xp上的任意软件（win8不知），只要能搞到安装包并从中获取证书。都可以按以下方法禁止安装。因为系统的不同，步骤可能有些许不同，但大致都是：
右键-属性-数字签名-详细信息-导出-默认选项另存为-运行gpedit.msc-计算机配置-windows设置-安全设置-软件限制策略-其他规则-右键-新建证书规则-浏览-选择你要限制的软件证书---确定

找到安装包，或下载一个

右键属性，打开数字签名

打开详细信息

导出文件

按默认的选项，下一步

另存为

桌面上出现了这个

运行gpedit.msc

计算机配置-----windows设置---安全设置--软件限制策略---其他规则------右键-新建证书规则---浏览----选择你要限制的软件证书---确定

选中之前导出的证书

选择，不允许，然后确定，卸载之后它就不会再安装了

针对流氓软件很有用！原来是你看着取消选项就可以不安装，现在是不提示，直接安装！