一键拉黑好像还是可以安装运行？

[ChenShihuan]

我在本地虚拟机上试了下，单纯一键拉黑到不受信任的证书里面，这些安装程序还是可以运行的，需要添加到本地组策略 - Windows设置 - 软件限制策略里面进行封禁才能强力阻止其运行。

[ChenShihuan]

没事了，问题搞清楚了，这个一键拉黑脚本对命名格式有要求，而无论是我自行提取的证书还是使用这里面提取器提取的证书，都不是这个名称格式的，根本没有被成功添加进不信任证书内。修改命名成功添加后已经正常了。