如何把各大毒瘤的证书加入黑名单，如某某全家桶

1、来，首先检查一下电脑中有没有安装过这些证书。

 a、win+r→certmgr.msc 开打证书管理器

 b、然后在证书那里右键查找，比如我查找网易的，就搜索‘NetEase’字符域选择‘颁发给’，查找范围‘所有证书存储’。想搜索摆渡的就‘baidu’。c、找到后就看他的存储位置，然后右键，导出。你也可以删除这个证书。

 d、如果没有证书，那哪去找呢？不用怕，有热心人做了一个公共库，里面有各大公司的证书，当然也有百度的cdn.eqoe.cn/mirror/file/cnsoftcert.zip 

e、下载完后解压到桌面呀，其他地方

2、我们可以拉黑了~    

 a、win+r→gpedit.msc打开策略管理器     

b、依次打开Windows设置→安全设置→软件限制策略→其他规则

 c、在‘其他规则’上右键 ‘新建证书规则’ 

d、选择需要添加的证书，咱们已百度为例，浏览文件，到刚才你解压证书的位置，找到百度，安全级别选择不允许（默认就是不允许，不需要更改），然后点击确定。    

 e、其他也是同样的步骤。

3、享受无全家桶的烦恼吧，哇哈哈哈哈

4、另外再说一句当到最后一步的时候会让你选择，请参照此图进行设置。为什么会出现这一步呢？应为在点击‘软件限制策略’的时候，右侧有一个‘强制’，双击他就会出现这个。如果在一开始没有设置这个，那不在最后一步的时候就会出现。不管怎么样，弹出来的时候记得选择：‘在应用软件限制策略时’选择 ‘强制证书规则’