步骤一.导出软件证书
选中要导出的流氓软件证书，右击——属性。
然后点击“数字签名”，接着点击一下蓝色部分，再点击下面的“详细信息”。
在弹出的对话框中点击下面的“查看证书”。
接着点击"详细信息”，再点击下方的"复制到文件"。
然后就点击下一步，再点击下一步，然后到了添加证书文件名的地方；然后点击“浏览”。
选择好放证书的路径，然后输入文件名，点击“保存”；然后点击“下一步”；最后点击完成。
步骤二.设置证书策略
接下来按“win键+r键”，在弹出的“运行”对话框中输入“gpedit.msc",点击确定，就打开了本地组策略编辑器。需要注意的是，如果win8,win8.1或其他版本系统组策略编辑器打开失败，请自行搜索解决方法。
如下图，在弹出的界面中，依次点击展开"windows 设置"——”安全设置“——”软件限制策略“，然后双击“其他规则”。
然后在右边空白地方右击，选择“新建证书规则”。
然后点击浏览，选中刚导出的证书。
选中证书后就出现了如红线上的证书名信息；然后设置“安全级别”为“不允许”，点击确定；如果有Windows的警告的话，都关闭掉，或者选择强制证书规则。
如果出现像下图的情况，说明证书限制成功完成了；下次再安装时，Windows就自动阻止了。除非你删除此证书限制规则，否则不能再安装用此证书的软件了。