Win7 用數位簽章封鎖流氓軟體：匯出信任廠商憑證 → 列入黑名單

流氓軟體層出不窮？利用 Win7 數位簽章機制，**匯出信任廠商 (如騰訊) 的憑證**，再透過群組原則/安全性原則將**不信任廠商憑證列入「不信任的發行者」**，達到以簽章識別惡意軟體的防護效果。

匯出信任憑證範例 (以 QQ 為例)

1. QQ 安裝檔右鍵 →「內容」→「數位簽章」→ 選簽章項目 →「詳細資訊」。

2. 「檢視憑證」→「詳細資料」頁籤 →「複製到檔案」。

3. 憑證匯出精靈 → 下一步 → 選格式 (預設 DER) → 下一步 → 存檔 (如 Tencent.cer)。

封鎖流氓軟體

取得流氓軟體簽章憑證 (同法匯出) → gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「公開金鑰原則」→「不信任的憑證」→ 匯入該憑證。之後該廠商簽章的程式將無法執行/安裝。

此法屬進階防護，建議企業環境部署，家用戶配合殺毒軟體即可。