Windows 系统通过组策略拒绝安装垃圾软件

有些流氓软件，防不胜防的推广安装还可以理解，毕竟免费产品需要生存；可是效果不咋地，还把电脑搞得一塌糊涂；居然连卸载都不让卸干净，就无法容忍了。

比如：百度杀毒和百度卫士，在公司很多电脑中招以后，在网上找到了建立本地安全策略来禁止安装软件的教程，现在以百度杀毒及百度卫士为例，整理一篇出来。

文件准备

软件证书：国内常用的一些软件证书，详情如图：

百度云，提取码: l7pm

创建策略

1.开始 -> 运行 -> 输入 gpedit.msc-> 打开本地组策略编辑器；或者从控制面板 -> 管理工具中打开本地安全策略；

2.选中软件限制策略（XP 系统在计算机配置 -> Windows 设置 -> 安全设置中），第一次使用需要右键，创建软件限制策略；

3.选择强制项 -> 右键 -> 属性；

4.勾选强制证书规则 -> 应用并确定；（XP 系统忽略本步骤）

5.选中其他规则 -> 右键 -> 新建证书规则；

6.浏览 -> 添加相应的软件证书 -> 安全级别设置为不允许；

7.应用->弹出“当前未执行证书规则，是否要启用它们？”->是；（XP 系统忽略本步骤）

8.规则建立后，双击百度杀毒安装包，出现一下提示：

开头列举的证书相应的软件均适用