用禁止指定数字签名的方式（证书）的方式来防捆绑安装

显示全部楼层 · 发表于 2012-2-11 14:17:22

本帖最后由一只野鹤上青云于 2012-2-11 14:22 编辑

有时候我们在安装软件时候，经常会碰见推荐同时安装XX之类。
如果一个不小心，就可以会装了自己不乐意安装的东西。

即使自己有一双火眼金睛，就怕共享机子给别人用的时候，别人给装上不受欢迎的东西。

-------------------------------------------------------------------------------------------------------------

我今天吊销了，所有国内区有子板的任何安全软件的证书。

下面来做个示范：
1、下个rising防火墙，点数字签名

注意今年7月23号就过期了。所以这个吊销也只能用半年不到。
360的证书能让我吊销3年不用发愁。

列入不信任的证书

已经不准7月23号前持有此证书的瑞星全家产品了。

显示全部楼层 · 发表于 2012-2-11 14:30:49

本帖最后由一只野鹤上青云于 2012-2-11 15:18 编辑

备用一楼。不多抢了。

我吊销的其他类软件证书备忘列表：
Qvod 2.11.4.20_2013.7.17
PPTV 2009.11.19_2012.11.19

kuaizip 2011.4.15-2.12.4.15

显示全部楼层 · 发表于 2012-2-11 19:10:24

方法不错，值得借鉴！

显示全部楼层 · 发表于 2012-2-11 20:20:47

不是很懂哦

显示全部楼层 · 发表于 2012-2-13 23:08:47

1、奇虎拥有的代码签名证书不止360.CN一个；

2、此法或许对本地安装并不是十分有效。

显示全部楼层 · 发表于 2012-2-14 18:27:27

ikimi 发表于 2012-2-13 23:08
1、奇虎拥有的代码签名证书不止360.CN一个；

2、此法或许对本地安装并不是十分有效。

嗯。我也只是随便试了试。

显示全部楼层 · 发表于 2012-2-14 19:30:08

组策略的软件限制策略里可以添加签名
不过系统提示对性能可能有影响

[技巧] 用禁止指定数字签名的方式（证书）的方式来防捆绑安装