准备工作：
1、首先需要拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以打开文末相关链接并复制，在电脑上下载。
2、友情提示：微信并不支持插入链接，前面那段网址可以复制后用手机QQ等同步软件传递到电脑上;或点击文尾处的“阅读原文”，在手机上下载完毕后发送到电脑上。
3、证书文件很小，下载速度也很快，目前这组提取出来的证书文件有30多个常见的软件。
开始设置：
1、在电脑上按“Win + R”快捷键，出现运行窗口后，输入“ gpedit.msc ”进入组策略设置。
2、在左侧的目录树中依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。
3、在弹出的“新建证书规则”窗口中，点击“浏览”搜索到你刚才下载的那些证书文件，将你需要禁止安装的那个品牌选中，注意在“安全级别”处选择“不允许”。
4、只要属于这个品牌的软件，你的电脑都会直接将其“拉黑”，不允许安装。