[点晴永久免费OA]如何通过禁用360数字证书来禁止安装360全家桶所有软件?
|
admin
2026年5月22日 11:1
本文热度 66
|
通过禁用360数字证书来禁止安装360全家桶所有软件,主要分为以下几个步骤:
1. 导出360软件的数字证书
- 下载安装包:从360官网下载任意一款360软件的安装包(如360安全卫士),但不要安装。
- 导出证书:
- 右键点击安装包,选择“属性” → “数字签名”。
- 选中签名列表中的证书,点击“详细信息” → “查看证书” → “详细信息” → “复制到文件”。
- 按照向导保存为证书文件(如
.cer格式),记住保存路径。
2. 将证书导入“不受信任的证书”列表
- 打开证书管理器:按
Win+R,输入certmgr.msc,回车。 - 导入证书:
- 右键“不受信任的证书” → “所有任务” → “导入”。
- 选择之前导出的证书文件,完成导入。
3. 通过组策略禁止证书运行(可选,本步骤非必须,增强限制)
- 打开组策略编辑器:按
Win+R,输入gpedit.msc,回车。 - 创建软件限制策略:
- 依次进入:
计算机配置 → Windows设置 → 安全设置 → 软件限制策略(若无则右键新建)。 - 右键“强制” → “属性”,勾选“强制证书规则”。
- 添加证书规则:
- 在“其他规则”中右键空白处,选择“新建证书规则”。
- 浏览并选择之前导出的证书文件,设置安全级别为“不允许”。
4. 补充措施(可选,本步骤非必须)
- Hosts屏蔽:修改
hosts文件,屏蔽360的服务器域名,防止后台下载更新。 - 文件夹权限限制:禁止360安装目录的写入权限(如
C:\Program Files\360)。
注意事项
- 证书时效性:360可能更新数字证书,需定期检查并重新导出最新证书。
- 影响范围:该方法会禁止同一证书签名的所有360软件(如安全卫士、杀毒等)。
- 系统兼容性:组策略功能需Windows专业版或企业版支持,家庭版可能无法使用。
完成以上步骤后,尝试运行360安装包会提示“被策略阻止”或直接安装失败。如需恢复,只需在证书管理器中删除对应的不受信任证书即可。
该文章在 2026/5/22 11:01:03 编辑过