倚樓
獲取軟件的數(shù)字簽名
數(shù)字簽名就是軟件的身份證,通過它可以區(qū)分該軟件是否為正規(guī)軟件。殺毒軟件往往也會(huì)將擁有數(shù)字簽名的軟件添加到病毒庫(kù)的白名單中,以賦予其“免檢”的特權(quán)。普通用戶如何獲取某個(gè)軟件的數(shù)字簽名呢?這里我以百度拼音輸入法為例來(lái)說明。
下載百度拼音輸入法安裝包后,右擊它,從右鍵菜單中選擇“屬性”,接下來(lái)在彈出的“屬性”窗口中選擇“數(shù)字簽名”標(biāo)簽,在簽名列表中選中已有的數(shù)字簽名信息,再點(diǎn)擊下面的“詳細(xì)信息”按鈕(圖1)。在彈出的“數(shù)字簽名詳細(xì)信息”窗口中點(diǎn)擊“查看證書”按鈕,然后從彈出的“證書”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽,再點(diǎn)擊“復(fù)制到文件”按鈕打開向?qū)Т翱冢▓D2)。連續(xù)點(diǎn)擊兩次“下一步”,然后點(diǎn)擊“文件名”后的“瀏覽”按鈕設(shè)置數(shù)字簽名文件保存目錄。最后再點(diǎn)擊“下一步”按鈕,就完成數(shù)字簽名的導(dǎo)出操作了。
系統(tǒng)自動(dòng)阻止同一公司的軟件
接下來(lái)利用Windows系統(tǒng)的“本地安全策略”功能,對(duì)含有百度數(shù)字簽名的文件進(jìn)行自動(dòng)攔截操作。在系統(tǒng)控制面板中打開“管理工具”,在彈出的窗口中雙擊運(yùn)行“本地安全策略”。
接下來(lái)在窗口左側(cè)的列表中,依次向下展開“安全設(shè)置→軟件限制策略”,這時(shí)在“軟件限制策略”項(xiàng)上點(diǎn)擊鼠標(biāo)右鍵,選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令。通過鼠標(biāo)右鍵點(diǎn)擊“其他規(guī)則”這項(xiàng),選擇彈出菜單中的“創(chuàng)建證書規(guī)則”命令,這時(shí)就會(huì)彈出一個(gè)“創(chuàng)建證書規(guī)則”窗口。點(diǎn)擊窗口中的“瀏覽”按鈕,在彈出的窗口中選擇上面剛剛導(dǎo)出的數(shù)字簽名文件。接著在“安全級(jí)別”下拉菜單中選擇“不允許”,至于“描述”選項(xiàng)可以設(shè)置一個(gè)自己明白的描述信息即可(圖3)。
所有信息內(nèi)容設(shè)置完畢,點(diǎn)擊窗口中的“應(yīng)用”按鈕即可完成規(guī)則的創(chuàng)建。但是由于利用這種方法的殺傷力非常大,所以Windows系統(tǒng)會(huì)彈出詢問窗口,點(diǎn)擊“是”按鈕后會(huì)繼續(xù)彈出一個(gè)屬性窗口,采用默認(rèn)的設(shè)置直接點(diǎn)擊“確定”即可。以后,百度拼音輸入法、瀏覽器、殺毒、手機(jī)助手等等不用再一一設(shè)置,也不用擔(dān)心它們會(huì)偷偷地自動(dòng)安裝了。
當(dāng)然,上面僅僅是個(gè)人的示例方法,至于具體要禁用哪家公司的軟件,各人根據(jù)自己的實(shí)際需要選擇即可,具體的操作方法和步驟和上面的一樣。而且我們可以導(dǎo)入多個(gè)數(shù)字簽名文件,從而讓W(xué)indows系統(tǒng)自動(dòng)阻止多家軟件公司的產(chǎn)品。