CertWatch 1.0

關於 CertWatch

Blaser CertWatch 是一個自動系統憑證儲存檢查 Windows 工作站和伺服器。 提醒使用者添加和刪除系統證書。 此新的免費實用程式將監視對您系統上的 Windows 憑證儲存區所做的任何更改。 由於各種原因，證書可以添加或刪除到您的系統 - Windows 更新、新套件等可以更改憑證存儲。 遺憾的是，某些惡意軟體還可能會添加"所有目的"證書，並基本上為 SSL/TLS 中間人攻擊創建攻擊媒介，或為惡意的壞代理提供立足點，在您不知情的情況下從您的系統中篡奪和滲出資訊。CertWatch 執行所有系統憑證存儲的每小時掃描，並在進行更改時報告這些存儲區的任何添加或刪除。 每小時掃描所有 Windows 系統憑證儲存區。 更改時報告。 CertWatch 通過檢查本地憑證儲存並根據 Microsoft 的證書信任清單 （CTL） 和證書吊銷清單 （CRL） 進行驗證來運行。 這些清單會定期更新，並包含由受信任實體 （Microsoft） 簽名的預定義專案清單。 自動檢查過期或幾乎過期的證書，以便依賴於這些憑證的系統服務不會因過期而失敗（IIS [HTTPS/TLS]、活動目錄、SChannel 服務） Blaser CertWatch 作為後台服務運行，並掃描並檢查以下 Windows 憑證存儲： 目前使用者 （CERT_SYSTEM_STORE_CURRENT_USER） 目前服務 （CERT_SYSTEM_STORE_CURRENT_SERVICE） 本地機器 （CERT_SYSTEM_STORE_LOCAL_MACHINE） 本地機器群組原則 （CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY） 目前使用者群組原則 （CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY） 服務 （CERT_SYSTEM_STORE_SERVICES） 使用者 （CERT_SYSTEM_STORE_USERS） 本地機器企業 （CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE）