很多时候，用户在使用Windows系统中，发现一些自己不知道的软件时，往往这些软件都不是自己安装的，甚至用户近期并没安装软件之类的，更谈不上捆绑安装的可能性也不存在。其实这是一些流氓软件利用Windows的证书信任机制为自己打开了大门，在无需征得你同意的情况下，悄悄地安装到你的电脑上。现笔者介绍安全证书设置让深度技术Win8.1 系统远离流氓软件的困扰。



一、准备工作：
首先拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以打开文件相关链接并复制，在电脑上下载。由于微软并不支持插入链接，前面那段网址可复制，然后用手机QQ等同步软件传递到电脑上。证书文件容量小，下载速度很快，目前这组提取出来的证书文件有多个常见的软件。
二、设置步骤：
1、按“Win + R”组合键，打开“运行”窗口后，输入“gpedit.msc ”进入组策略设置。
2、在打开的组策略中，依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。
3、在弹出的“新建证书规则”窗口中，点击“浏览”搜索到刚才下载的那些证书文件，将需要禁止安装的品牌选中，在“安全级别”处选择“不允许”，点击“确定”保存。



通过以上设置后，主无法自动安装了，而且只要属于这个品牌的软件，都会直接将其“拉黑”，安装时就会阻止的。