CertWatch 1.0

ライセンス: 無料 ‎ファイルサイズ: 114.18 KB
‎ユーザー評価: 0.0/5 - ‎0 ‎投票

に関しては CertWatch

Blaser CertWatch は、Windows ワークステーションとサーバーを確認する自動化されたシステム証明書ストアです。 システム証明書の追加と削除をユーザーに通知します。 この新しい無料ユーティリティは、システム上の Windows 証明書ストアに加えられた変更を監視します。 証明書は、さまざまな理由でシステムに追加または削除できます。 残念ながら、一部の悪意のあるソフトウェアは、"all purpose" 証明書を追加し、本質的にSSL / TLSの中間攻撃に対する攻撃ベクトルを作成したり、悪意のあるエージェントが知らないうちにシステムから情報を奪い取ったり浸透したりする足がかりを提供する可能性があります。CertWatch は、すべてのシステム証明書ストアの 1 時間ごとのスキャンを実行し、変更が行われたときにそれらのストアから追加または削除を報告します。 すべての Windows システム証明書ストアを 1 時間ごとにスキャンします。 変更が行われたときにレポートします。 CertWatch は、ローカル証明書ストアをチェックし、マイクロソフトの証明書信頼リスト (CTL) および証明書失効リスト (CRL) に対して検証することによって動作します。 これらのリストは定期的に更新され、信頼されたエンティティ (Microsoft) によって署名された項目の定義済みリストが含まれています。 期限切れまたは有効期限が近い証明書の自動チェックにより、これらの証明書に依存するシステム サービスが期限切れによって失敗しないようにする (IIS [HTTPS/TLS] 、Active Directory、SChannel サービス) Blaser CertWatch はバックグラウンド サービスとして実行され、次の Windows 証明書ストアをスキャンしてチェックします。 現在のユーザー (CERT_SYSTEM_STORE_CURRENT_USER) 現在のサービス (CERT_SYSTEM_STORE_CURRENT_SERVICE) ローカル マシン (CERT_SYSTEM_STORE_LOCAL_MACHINE) ローカル コンピュータ グループ ポリシー (CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) 現在のユーザー グループ ポリシー (CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) サービス (CERT_SYSTEM_STORE_SERVICES) ユーザー (CERT_SYSTEM_STORE_USERS) ローカル マシン エンタープライズ (CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)