CertWatch 1.0

करीबन CertWatch

ब्लासर CertWatch विंडोज वर्कस्टेशन और सर्वर के लिए एक स्वचालित सिस्टम प्रमाण पत्र स्टोर चेकिंग है। सिस्टम प्रमाण पत्रों को जोडऩे और हटाने के लिए उपयोगकर्ताओं को सचेत करता है। यह नई, मुफ्त उपयोगिता आपके सिस्टम पर विंडोज सर्टिफिकेट स्टोर में किए गए किसी भी बदलाव की निगरानी करेगी। प्रमाण पत्र बिस्तर जोड़ा या कारणों की एक किस्म के लिए अपने सिस्टम के लिए हटा सकते है-विंडोज अद्यतन, नए सॉफ्टवेयर संकुल, आदि प्रमाण पत्र की दुकान में परिवर्तन कर सकते हैं । दुर्भाग्य से, कुछ दुर्भावनापूर्ण सॉफ़्टवेयर एक और उद्धृत; सभी उद्देश्य और उद्धृत; प्रमाण पत्र भी जोड़ सकते हैं और अनिवार्य रूप से एसएसएल/टीएलएस मैन-इन-द-बीच हमलों के लिए एक अटैक वेक्टर बना सकते हैं या आपकी जानकारी के बिना आपके सिस्टम से जानकारी हड़पने और निकालने के लिए एक बुरे एजेंट के लिए पैर जमाने की व्यवस्था कर सकते हैं । CertWatch सभी सिस्टम प्रमाण पत्र स्टोर के प्रति घंटा स्कैन करता है और परिवर्तन किए जाने पर उन दुकानों से किसी भी अतिरिक्त या विलोपन की रिपोर्ट करेगा। सभी विंडोज सिस्टम प्रमाण पत्र स्टोर के लिए प्रति घंटा स्कैन। परिवर्तन किए जाने पर रिपोर्ट. CertWatch स्थानीय प्रमाण पत्र स्टोर की जांच करके और माइक्रोसॉफ्ट के प्रमाण पत्र ट्रस्ट सूची (सीटीएल) और प्रमाण पत्र निरसन सूची (सीआरएल) के खिलाफ सत्यापन करके संचालित होता है। इन सूचियों को नियमित रूप से अपडेट किया जाता है और इसमें किसी विश्वसनीय इकाई (Microsoft) द्वारा हस्ताक्षरित वस्तुओं की पूर्वनिर्धारित सूची होती है। समाप्त हो चुकी या लगभग समाप्त हो चुकी प्रमाण पत्रों की स्वचालित जांच ताकि इन प्रमाणपत्रों पर निर्भर प्रणाली सेवाएं समाप्ति के कारण विफल नहीं होंगी (आईआईएस [एचटीटीपीएस/टीएलएस], सक्रिय निर्देशिका, SChannel सेवाएं) ब्लासर CertWatch एक पृष्ठभूमि सेवा और स्कैन के रूप में चलाता है और निम्नलिखित विंडोज प्रमाण पत्र स्टोर की जांच करता है: वर्तमान उपयोगकर्ता (CERT_SYSTEM_STORE_CURRENT_USER) वर्तमान सेवा (CERT_SYSTEM_STORE_CURRENT_SERVICE) स्थानीय मशीन (CERT_SYSTEM_STORE_LOCAL_MACHINE) स्थानीय मशीन समूह नीति (CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) वर्तमान उपयोगकर्ता समूह नीति (CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) सेवाएं (CERT_SYSTEM_STORE_SERVICES) उपयोगकर्ता (CERT_SYSTEM_STORE_USERS) स्थानीय मशीन एंटरप्राइज (CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)