Windows 系统通过组策略拒绝安装垃圾软件
有些流氓软件,防不胜防的推广安装还可以理解,毕竟免费产品需要生存;可是效果不咋地,还把电脑搞得一塌糊涂;居然连卸载都不让卸干净,就无法容忍了。
比如:百度杀毒和百度卫士,在公司很多电脑中招以后,在网上找到了建立本地安全策略来禁止安装软件的教程,现在以百度杀毒及百度卫士为例,整理一篇出来。
文件准备
软件证书:国内常用的一些软件证书,详情如图:
百度云,提取码: l7pm
创建策略
1.开始 -> 运行 -> 输入 gpedit.msc-> 打开本地组策略编辑器;或者从控制面板 -> 管理工具中打开本地安全策略;
2.选中软件限制策略(XP 系统在计算机配置 -> Windows 设置 -> 安全设置中),第一次使用需要右键,创建软件限制策略;
3.选择强制项 -> 右键 -> 属性;
4.勾选强制证书规则 -> 应用并确定;(XP 系统忽略本步骤)
5.选中其他规则 -> 右键 -> 新建证书规则;
6.浏览 -> 添加相应的软件证书 -> 安全级别设置为不允许;
7.应用->弹出“当前未执行证书规则,是否要启用它们?”->是;(XP 系统忽略本步骤)
8.规则建立后,双击百度杀毒安装包,出现一下提示:
开头列举的证书相应的软件均适用
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 君玉自牧!