求百毒 250 等公司软件证书提取与吊销方法

[lsylsy2]

RT 是否可以像禁用网银支付宝CA一样，干掉这些？
静默安装防不胜防，得拿对付病毒的方法对付他们。

[icedx]

可以
但是你得给我整一个那个传说中的静默安装包

[xz]

装上x60即可

[dangge]

善用搜索。

[sdcg1994]

https://github.com/sdcg1994/Anti-China-Software
自己整理了一些证书

[mcone]

可以 楼上就不错貌似
不放心的话，自己去官网下载一个离线安装包，就能弄出来他们的证书了，我现在就是这样整的

[kalman03]

请参考 http://v2ex.com/t/151075

[ScotGu]

@sdcg1994 求增加 百度 和 金山的 证书屏蔽
但是鉴于一些人需要使用百度盘， 那么可以把百度的证书变为可选屏蔽。。

[sdcg1994]

@ScotGu 已经好了

[ScotGu]

@sdcg1994 赞！

[Slienc7]

@sdcg1994 实测：
certmgr.msc 将百毒和360导入不信任列表
下载了百毒云管家+360流氓卫士：

双击：
百毒云管家显示红色警告；360流氓卫士显示警告，但是未变红色（等级不够？）；都无法继续运行

cmd（直接）：
同上

cmd（管理员模式）：
静默开启，无提示



综上，带有管理员权限的程序仍然可以静默安装其他证书被ban的软件

所以。。。 。。。

[sdcg1994]

@xgowex 可以把这些证书添加在本地安全策略中设置软件限制策略中的证书规则，然后选择强制证书规则，不过选择后，电脑运行速度会变慢。。。

[sdcg1994]

@xgowex 开启并强制证书规则后就不会有这个问题了，不过这个得自己一个一个添加，没找到批量的方法

[sdcg1994]

@xgowex 对电脑性能的负面影响在我的电脑上体现为开机后2分钟内运行什么都没反应。。。然后突然全部打开，估计在扫描证书，之后速度基本正常，只是慢了一点

[Slienc7]

@sdcg1994 本来开机就会卡1分钟，不怕
我试试