组策略禁止流氓软件安装

组策略设置第一步：打開“控制面板-管理工具-本地安全策略”第二步：在“軟件限制策略”中選擇“创建软件限制策略”。（注意：如果此前已创建，不必也不能再次创建。）右键单击“强制”后选择“属性進入“屬性”頁后，選擇“強制證書規則”，然後“確定”即可。第三步：右擊“其他規則”選擇新建證書規則第四步：右邊子窗口“浏览”以選擇百度最新的數字簽名證書即可。“安全級別”設置为“不允許”。（數字證書的導出下文有涉及）重啟機器后組策略即生效导出证书第一步：下載安裝包（如百度）第二步：在安裝包上右擊選擇”屬性“。如圖，選擇”數字簽名-“詳細信息”第三步：“常規”-查看證書“第四步：”詳細信息“-複製到文件如圖：下一步選擇保存名稱與路徑后，即OK。