还是写一下电脑防“管家”的设置吧。用火绒实现，阻止带关键词的进程。

这是我目前为止找到的最好的办法。优点有 2 个， 1 是简单， 2 是封锁严密。

拉黑证书、组策略都试过，证书会更新，组策略不好用。当年 v2 里还有朋友编了一个批量拉黑证书的脚本。确实不错，用了很长一段时间。

火绒 3 设置还是有点复杂，挺反人类的。不过感觉控制比火绒 4 更丰富。
现在火绒 4 倒简单了：选“家长控制”，然后右上角开关打开。再选“程序执行控制”-->“添加应用程序”。把程序名直接打进去就好。
最好的是支持通配符，我试了*baidu*，即使点击允许安装，也会显示程序被阻止。

如果还不会设置，这里也有图 https://www.zhihu.com/question/26917038/answer/141510458

昨天看到一个帖子，大意是问怎么解决老人家电脑此类问题的。我这几年总被单位大妈打扰，严密封锁流氓软件的方法也找了好久，想想还是写一下，算是做个总结吧。