⑴如何禁止安装某个软件？想要禁止安装软件，可以在组策略中直接启用软件安装规则，但如果只是想要禁用某个软件的安装，则需要用户将该软件的证书进行一个限制，证书不通过，自然无法安装，下面是操作步骤。
⑵注：下文教程介绍的是组策略中的证书规则，可以阻止某一系列软件的安装（对已安装的某个系列软件有影响。
⑶注：下文将以软件安装包“百度卫士”为例子。
⑷如何禁止安装某个软件？
⑸、下载百度卫士一个（准备提取数字证书用的。
⑹、鼠标右键百度卫士→ 属性→ 数字签名→点击唯一一个证书签名，再点击 详细信息→ 查看证书→ 详细信息→ 复制到文件→ 下一步→ 下一步。
⑺、此处命名随便，证书存储路径随便，只要你记得。
⑻、保存后直接下一步，下一步，最终得到一个证书文件。
⑼、win+r 调出运行框，输入gpedit.msc 回车，打开组策略。
⑽、如上图（呵呵，我限制了不少东西， 依次 计算机配置 windows设置 安全设置 软件限制策略（第一次弄是没有的，右键点击新建策略就是了。
⑾、如上图，点强制，强制证书规则，确定。
⑿、完成后，先点左边的 其他规则，再在右边 右键点击空白处，新建证书规则，点浏览找到刚才导出的证书文件，应用。
⒀、这是完成后的结果，双击安装程序的结果，对百度的其他产品一样有效，如百度卫士，百度等。
⒁以上内容经过测验，对Win以上的操作系统才有效，理论上来说Vista也是可以的，另外，规则限制还有其他诸如：哈希规则、路径规则等有同样的效果，具体过程不再赘述。