1、首先，我们需要导出需要阻止的那些流氓软件的证书。按步骤来，就能导出证书了。（不好意思哈，手边只有百度的安装包，用来做个示例哈！度娘原谅我！）
2、导出证书以后，用借来的专业版系统的电脑，通过策略组来设定。参看引用的经验。
3、然后打开 注册表编辑器，找到以下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates
这个路径是保存策略组生成证书策略的注册表项目的地方。右键选择导出。
4、导出的文件记得好好保存哦~
把导出的后缀为 .reg的文件，拷贝到我们自己的win10 家庭版的电脑上，然后双击，确定添加修改注册表项就ok了！
5、到此就结束了，来我们试一试结果！
bingo！成功了！
