干流氓上微软

显示全部楼层 · 发表于 2016-3-22 11:58:05

不时听到某人惨叫，“我的电脑又被流氓入侵了”......

其实，对付流行的，名气大的流氓，很简单，系统功能就能轻松搞定，比做什么规则方便多了。

打开系统组策略，安全选项里启用数字证书；软件策略策略做数字证书规则“封冻”就一劳永逸：
不想使用的产品，上官网，下载安装包；新建数字证书规则，浏览，下载目录，显示所有文件，选安装包，搞定
这样子该公司的产品再也别想安装进你的机子，装了也没法用

有的公司不止一个证书，多下几个安装包提取
有的公司，你想用其中的某款产品，咋办？散列规则是否可以例外呢？自己研究哈

显示全部楼层 · 发表于 2016-3-22 12:33:31

不想要的却自己进来的程序软件才是流氓吧？
拉黑证书签名类的真的好吗？

显示全部楼层 · 发表于 2016-3-22 12:34:19

不是所有的流氓都有数字证书。没证书的你就防不了了。

显示全部楼层 · 发表于 2016-3-22 12:47:40

拉黑签名只是笨办法，况且对于大公司的流氓，你拉黑了就不用了？
防流氓什么手段都是其次，关键是人脑。

显示全部楼层 · 发表于 2016-3-22 14:18:10

真的有人会这样惨叫么

显示全部楼层 · 发表于 2016-3-22 17:05:58

chānwàng 发表于 2016-3-22 12:34
不是所有的流氓都有数字证书。没证书的你就防不了了。

同意

显示全部楼层 · 发表于 2016-3-23 12:28:22

用微软那一套，电脑几乎没法用了。uac每次问，或者经常问的话，真是很烦的

显示全部楼层 · 发表于 2016-3-23 15:07:55

2015xxoo 发表于 2016-3-23 12:28
用微软那一套，电脑几乎没法用了。uac每次问，或者经常问的话，真是很烦的

同意

[砖头] 干流氓上微软