很多时候，我们会发现Windows7系统电脑中莫名其妙地安装上了自己不知道的软件。然而这些软件并不是我们自己安装的，甚至在这期间我们根本没有操作过任何软件的安装，捆绑安装的可能性也不存在。那么，他们到底是哪里来的？

    其实这是一些流氓软件利用Windows的证书信任机制为自己打开方便之门，即便不经过你的同意，也可以悄悄地安装到你的电脑上。值得庆幸的是，Windows为我们保留了拉黑证书的功能，可以让我们远离这些流氓软件的困扰。

准备工作：

    首先需要拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，证书文件很小，下载速度也很快，目前提取出来的证书文件有30多个常见的软件。

设置方法：

1、在电脑上按“Win + R”快捷键，出现运行窗口后，输入“ gpedit.msc ”进入组策略设置。

2、在左侧的目录树中依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。

3、在弹出的“新建证书规则”窗口中，点击“浏览”搜索到你刚才下载的那些证书文件，将你需要禁止安装的那个品牌选中，注意在“安全级别”处选择“不允许”。

    好了，现在开始，不仅自动安装无法进行，只要属于这个品牌的软件，你的电脑都会直接将其“拉黑”，不允许安装。