吊銷流氓軟件的“執(zhí)照”

倚樓

獲取軟件的數(shù)字簽名

數(shù)字簽名就是軟件的身份證，通過(guò)它可以區(qū)分該軟件是否為正規(guī)軟件。殺毒軟件往往也會(huì)將擁有數(shù)字簽名的軟件添加到病毒庫(kù)的白名單中，以賦予其“免檢”的特權(quán)。普通用戶如何獲取某個(gè)軟件的數(shù)字簽名呢？這里我以百度拼音輸入法為例來(lái)說(shuō)明。

下載百度拼音輸入法安裝包后，右擊它，從右鍵菜單中選擇“屬性”，接下來(lái)在彈出的“屬性”窗口中選擇“數(shù)字簽名”標(biāo)簽，在簽名列表中選中已有的數(shù)字簽名信息，再點(diǎn)擊下面的“詳細(xì)信息”按鈕（圖1）。在彈出的“數(shù)字簽名詳細(xì)信息”窗口中點(diǎn)擊“查看證書(shū)”按鈕，然后從彈出的“證書(shū)”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽，再點(diǎn)擊“復(fù)制到文件”按鈕打開(kāi)向?qū)Т翱冢▓D2）。連續(xù)點(diǎn)擊兩次“下一步”，然后點(diǎn)擊“文件名”后的“瀏覽”按鈕設(shè)置數(shù)字簽名文件保存目錄。最后再點(diǎn)擊“下一步”按鈕，就完成數(shù)字簽名的導(dǎo)出操作了。

系統(tǒng)自動(dòng)阻止同一公司的軟件

接下來(lái)利用Windows系統(tǒng)的“本地安全策略”功能，對(duì)含有百度數(shù)字簽名的文件進(jìn)行自動(dòng)攔截操作。在系統(tǒng)控制面板中打開(kāi)“管理工具”，在彈出的窗口中雙擊運(yùn)行“本地安全策略”。

接下來(lái)在窗口左側(cè)的列表中，依次向下展開(kāi)“安全設(shè)置→軟件限制策略”，這時(shí)在“軟件限制策略”項(xiàng)上點(diǎn)擊鼠標(biāo)右鍵，選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令。通過(guò)鼠標(biāo)右鍵點(diǎn)擊“其他規(guī)則”這項(xiàng)，選擇彈出菜單中的“創(chuàng)建證書(shū)規(guī)則”命令，這時(shí)就會(huì)彈出一個(gè)“創(chuàng)建證書(shū)規(guī)則”窗口。點(diǎn)擊窗口中的“瀏覽”按鈕，在彈出的窗口中選擇上面剛剛導(dǎo)出的數(shù)字簽名文件。接著在“安全級(jí)別”下拉菜單中選擇“不允許”，至于“描述”選項(xiàng)可以設(shè)置一個(gè)自己明白的描述信息即可（圖3）。

所有信息內(nèi)容設(shè)置完畢，點(diǎn)擊窗口中的“應(yīng)用”按鈕即可完成規(guī)則的創(chuàng)建。但是由于利用這種方法的殺傷力非常大，所以Windows系統(tǒng)會(huì)彈出詢問(wèn)窗口，點(diǎn)擊“是”按鈕后會(huì)繼續(xù)彈出一個(gè)屬性窗口，采用默認(rèn)的設(shè)置直接點(diǎn)擊“確定”即可。以后，百度拼音輸入法、瀏覽器、殺毒、手機(jī)助手等等不用再一一設(shè)置，也不用擔(dān)心它們會(huì)偷偷地自動(dòng)安裝了。

當(dāng)然，上面僅僅是個(gè)人的示例方法，至于具體要禁用哪家公司的軟件，各人根據(jù)自己的實(shí)際需要選擇即可，具體的操作方法和步驟和上面的一樣。而且我們可以導(dǎo)入多個(gè)數(shù)字簽名文件，從而讓W(xué)indows系統(tǒng)自動(dòng)阻止多家軟件公司的產(chǎn)品。