CertLock 是什么 CertLock 是一款通过 Windows 原生软件限制策略（SRP）封禁流氓软件数字证书的轻量工具。不删文件、不装杀毒、不后台常驻——把流氓厂商的签名证书加入系统黑名单后，该厂商所有软件（包括自动下载的、换目录的、重命名的）都无法运行。 为什么不是简单的卸载/删文件 卸载：残留服务+计划任务，重启后自动修复重装 删文件：自修复组件静默重新下载 改 Hosts：域名可换，治标不治本 杀毒拦截：占用资源，卸载后失效 CertLock 直接封证书指纹，系统内核加载器层面拦截，重装、换目录、加壳都没用。…