【求助】“XX全家桶”永别啦——清除流氓软件终极大法

插

使用本方法需要你的PC的操作系统满足一定的条件，其中的关键就在于“组策略”，这一功能目前只在高级版本的Windows中内置，以下为支持本功能的主流Windows版本：
Windows XP Professional
Windows Vista Business
Windows Vista Ultimate
Windows 7 Professional
Windows 7 Ultimate
Windows 8 Pro
Windows 8.1 Pro
Windows 10 Pro
只要你的系统包含在上述版本内，你就可以使用该功能。
鉴于 组策略 已经被太多了玩转了，启动方法也很多，主要就是，Windows +R 组合键，输入
gpedit.msc，点确定

或者在开始菜单里搜索“编辑”，就可以看到“编辑组策略”这一项

打开组策略界面，依次定位至“计算机配置”——Windows设置——安全设置——软件设置规则，如果以前没有进行过设置，需要右键新建“软件限制策略”，在“其他规则”界面中，导入你想阻止的软件开发商的证书，如拥有XX游戏，XX音乐，腾讯XX的某国内巨头科技企业，每次总是偷偷安装电脑管家，这时可以在这里，右键“新建证书规则”

选择证书目录后一定要选择“不允许”

接着采用同样的办法，添加你不允许的软件（此处仅为示例，可根据需要添加）：

下一个关键问题来了？——这些证书从哪里来？这就要从程序安装包找了，为了以身试毒，我可是下了不少“Bad APP”
选择一个安装包，点属性

接下来选择数字签名页，点击“详细信息”，然后在出现的选项卡里点击“查看证书”
在出现的“证书”选项卡里点击“详细信息”，接着点击“复制到文件”
在下面的证书向导里按指导，导出格式为.cer的证书文件，就算完成了。

这样操作之后，你再点击这些来自以上数字签名的安装程序，将会出现以下提示，这样就避免的这些流氓程序被安装在你的爱机上：

有时候是这样的提示（抱歉这种模式下实在无法截图）

总之，这样就能彻底阻断来自该软件开发商的软件的安装。保证你的电脑绝不会再被这些软件坑到。

这样做的原理是什么呢？因为来自一个软件开发商的软件通常使用了同一个数字签名，获取一个数字签名也就相当于获取了该软件商所有软件的数字签名，其实这样做也就是阻止安装了来自“该软件开发商”的所有软件，比如阻止了XX杀毒的同时，也会阻止XX网盘，阻止了XX管家也会阻止XX音乐（所幸都是安装而已，已安装的软件正常使用不受影响）。这是因为这张操作把改软件商拉入了黑名单，以后来自改软件商的所有软件都会被阻止，除非软件商更换了新的证书或者用户自行删除了该规则。

所以，建议大家可以安装完该软件商的有用的软件后再设置限制规则，这种方法对付此类问题几乎是根本性的，但是对于那种添加桌面快捷方式的网页游戏是无效的，因为那个不是安装了新程序，那种你只需要把桌面图标删除即可。

最后，希望大家的电脑都能跑的像闪电一样快，用起来舒心顺手，愿流氓软件不再祸害更多人！

顶

精前留名

楼主好贴，支持