如何防止电脑被《百度杀毒》静默安装：吊销《百度杀毒》的证书！

目前正规渠道而言，《百度杀毒》是通过捆绑hao123软件下载站内的软件安装包而后台静默安装到用户的电脑中去的。
只要不在“百度”旗下的核心网站“hao123软件下载中心”内下载应用软件，则可以完全避免《百度杀毒》反复强制安装一难题。

但是流氓软件终归流氓软件，《百度卫士》和《百度杀毒》还会通过其它渠道下载安装到用户的电脑中，例如它们的在线下载器会随病毒程序启动而运行，成功联网后便会下载《百度卫士》和《百度杀毒》，这也是众多求助网友为什么在卸载《百度卫士》或《百度杀毒》后当下次重启电脑时还会被安装回来的原因。

为了有效防止自家电脑日后在上网的过程中被“百度”抓肉鸡的这类问题发生，可以通过“本地组策略编辑器”对其“证书”进行拉黑。下面的操作就以《百度杀毒》为例，请按步骤进行操作。

材料/工具

电脑一个

第一步：导出《百度杀毒》的数字证书。

步骤1

从“百度杀毒”官方将《百度杀毒》的安装包下载下来后，鼠标右键安装包程序在其文件属性中选择“数字签名”的选项卡。再选定“签名人姓名”，点击“详细信息(D)”按钮。

步骤2

在“数字签名详细信息”中点击“查看证书(V)”按钮。

步骤3

在证书中选择“详细信息”选项卡，然后点击“复制到文件(C)…”按钮。

步骤4

点击“下一步(N) >”按钮。

步骤5

依旧点击“下一步(N) >”按钮。

步骤6

随意填写一个文件名即可，例如“baidu”；点击“下一步(N)>”按钮。

步骤7

最后点击“完成”按钮。

步骤8

数字证书导出成功！

步骤9

导出的“*.cer”文件默认路径保存在“C:Windows\system32”的目录下。

第二步：拉黑《百度杀毒》的数字证书

步骤1

开始——运行 输入：gpedit.msc

打开“本地组策略编辑器”——计算机配置——安全设置——软件限制策略，鼠标右键“软件限制策略”，选择“创建软件限制策略(S)”。

步骤2

之后鼠标右键其子项“新建证书规则(C)…”

步骤3

通过“浏览(B)…”将导出来的《百度杀毒》数字证书添加进来，安全级别设置为“不允许”。

步骤4

如果是第一次执行“软件限制策略”会弹出警告提示，不用管它，在对话框中点击“是(Y)”按钮。

步骤5

在“强制”属性中的“在应用软件限制策略时”选定“强制证书规则(N)”。

步骤6

最后点击“确定”按钮即可拉黑成功。

步骤7

通过“本地组策略编辑器”成功拉黑《百度杀毒》的数字证书之后，再运行《百度杀毒》的安装程序时，“Windows”就会弹出安全警告对其进行阻止运行了。

补充

步骤1

由于“百度”系列软件所用的数字证书都是一样的，所以拉黑了《百度杀毒》的数字证书后也就等于拉黑了“百度”所有的正品软件，因此以后要安装“百度”的其它软件产品时可能也会被“Windows”阻止运行。

步骤2

如果你还需要用到“百度”的其它软件，那么直接在“本地组策略编辑器”中删除百度的证书规则就可以了。至于你既想使用“百度”其它软件又想防止被《百度卫士》或《百度杀毒》强装。

可以参考另外一个更为有效的防范措施：《来一针“百度疫苗针”，使电脑“百毒不侵”，让流氓“百年难渡”！》：地址：http://user.qzone.qq.com/1205313146/2

声明本文来源：http://user.qzone.qq.com/1205313146/2   原作者：360_羊羔助手