大家都遇到过捆绑下载吧？不光是某些挂羊头卖狗肉的软件站，下载地址给你整个msi的文件，你以为下载到的是你想要的，结果一运行，2345、毒霸、金山等，全都来了。

还有的软件安装结束后，会给你默认勾选其它软件，你以为结束了，结果又给你下载了其它软件，这种常见于大厂全家桶或者某些软件为了盈利推广大厂的软件。

2345系列、360系列、暴风影音、金山系列、搜狗系列等等，莫名其妙的就出现在你的电脑中。尤其是小白用户，电脑真的是根养蛊一样，惨不忍睹。

常在河边走，哪有不湿鞋？该怎么防范这种事情呢？

软件屏蔽器

Github上有一个开源项目，英文名叫做：Malware-Patch，中文名就叫软件屏蔽器。

这个软件可以借助Windows自带的本地安全策略禁用证书来阻止流氓全家桶安装。

简单说就是每个软件都有一个证书，Windows可以建立证书规则，将这个证书设置为不安全达到屏蔽的目的，也就是组织了软件的安装。

如果要手动添加的话，很麻烦。你要先有软件的证书文件，然后一个一个添加规则。

但是借助今天这个软件，我们就可以一键批量完成。

软件是单文件，方便携带使用。打开软件，默认有了国内常见的流氓全家桶名单。

关于这些软件，具体会影响到哪些，你可以在下面这个网址里查看屏蔽列表：

https://github.com/the1812/Malware-Patch/blob/master/Block-List.zh-CN.md

打 X 表示屏蔽阻止安装；打 √ 表示未阻止未屏蔽。

这里我建议保留百度和腾讯，因为百度网盘、腾讯QQ\\Tim我们能用到，剩下用不到的全部屏蔽，最后别忘了点击保存更改，这样就生效了。

检验一下：任务栏左下角搜索框中输入 certmgr.msch 点击查看不信任的证书，即可看到已经添加完成。

实战一下：我下载个360杀毒，然后安装.....无法安装！

这样，这些软件就无法在我们不知情的情况下偷偷的安装了！让捆绑下载全滚蛋吧！

如果误伤，某个软件我想主动下载安装怎么办？别急，也很简单。继续用这个软件，重新设置，然后保存更改。

这里我把其它软件都改为允许，只保留屏蔽360和2345，我们再看看不信任证书列表验证一下：看，这次只有360和2345的了。

除了软件自带的屏蔽列表，如果你电脑里有一些软件很烦的话，也可以手动屏蔽；恢复的话点那个允许就行。

这波，真的是爆杀捆绑的软件！太爽了啊