现在的互联网安全形势愈发严峻。
终端用户的计算机水平愈发低下，部分操作人员从小到大都没有接触过计算机，都跟傻缺一样，我们要把这些终端客户都当做电脑白痴对待，不要试图教会他们，不要试图跟她们讲道理，我们要做的就是让他们下载了也装不上。此操作可以用于封装系统。
以下案例仅供参考操作步骤，并不是说下面这个软件是流氓软件，只是我刚好有这样一个文件给大家参考。
在Windows系统中，数字签名证书对软件来说非常重要，有了数字签名证书才可以在Windows下正常安装而不会出现安全警告，甚至如果没有数字证书，那么是无法安装的。当然今天小编要讲的并不是这个，而是我们不想安装某公司推出的软件，我们可以通过“拉黑”数字签名证书的方法来阻止安装软件。有需要的朋友就收藏一下吧。
本文要配合Win10系统UAC功能打开操作步骤-网络安全使用
操作步骤如下：
1、右键点击你要拉黑的软件主程序或是安装包（不要快捷方式哦），右键属性；
数字签名
将信息点蓝了
2、然后在数字签名选项卡下就可以看到。接下来点击“详细信息”，（哦对了，小编只作演示，以下软件小编还是要用的）
3、在弹出的窗口继续点击“查看证书”。
4、接下来，继续选择“安装证书”，进入证书导入向导。
5、在接下来的窗口中，需要选择“本地计算机”后下一步，浏览，并在弹出框中选择“不信任的证书”。
下一步
点击完成，
提示导入成功
通过上面的方法，我们可以屏蔽一些流氓软件的安装，也避免了对操作不熟悉的用户安装一大堆不需要的软件的麻烦。
如此，用户再安装就会提示以下信息了
为了对电脑进行保护，已经阻止此应用。
管理员已阻止你运行此应用。有关详细信
息，请与管理员联系。微信 sm60048088e.exe
如何提取程序的全部证书/签名（包括sha1、sha256等）
英文原文：How to extract a digital signature/certificate from a signed software file/package
- 鼠标右击任意一个exe、msi或dll文件，选择“属性”。
- 如果文件经过数字签名，将会出现一个标题为“数字签名”的选项卡，选择该选项卡。
- 在“签名列表”中可以看到一个或多个签名文件，通常是 sha1 或 sha 256 。选中其中一个。
- 在步骤 3 中做出选择后，单击“详细信息”按钮。
- 在新弹出的“数字签名详细信息”页面上，选择“查看证书”按钮。
- 在新弹出的证书页面中，选择“详细信息”选项卡，然后点击“复制到文件”按钮。
- 在新弹出的证书导出向导中，单击第一页上的“下一步”按钮。
- 在“导出文件格式”页面上，选择 DER 或 Base-64 编码的 x.509 (.CER) 选项，然后按“下一步”按钮。
- 在要导出的文件页面上，使用“浏览”按钮设置证书文件的放置位置以及文件名。
- 单击“下一步”按钮。
- 在完成证书导出向导页面，点击“完成”按钮，出现弹出框后点击“确定”按钮。证书文件导出完成。
转载请注明：运维不苦逼 » 电脑拉黑数字签名证书禁止安装某公司软件的方法