CertWatch 1.0

关于 CertWatch

Blaser CertWatch 是一个自动系统证书存储检查 Windows 工作站和服务器。 提醒用户添加和删除系统证书。 此新的免费实用程序将监视对您系统上的 Windows 证书存储区所做的任何更改。 由于各种原因，证书可以添加或删除到您的系统 - Windows 更新、新软件包等可以更改证书存储。 遗憾的是，某些恶意软件还可能会添加"所有目的"证书，并基本上为 SSL/TLS 中间人攻击创建攻击媒介，或为恶意的坏代理提供立足点，在您不知情的情况下从您的系统中篡夺和渗出信息。CertWatch 执行所有系统证书存储的每小时扫描，并在进行更改时报告这些存储区的任何添加或删除。 每小时扫描所有 Windows 系统证书存储区。 更改时报告。 CertWatch 通过检查本地证书存储并根据 Microsoft 的证书信任列表 （CTL） 和证书吊销列表 （CRL） 进行验证来运行。 这些列表会定期更新，并包含由受信任实体 （Microsoft） 签名的预定义项目列表。 自动检查过期或几乎过期的证书，以便依赖于这些证书的系统服务不会因过期而失败（IIS [HTTPS/TLS]、活动目录、SChannel 服务） Blaser CertWatch 作为后台服务运行，并扫描并检查以下 Windows 证书存储： 当前用户 （CERT_SYSTEM_STORE_CURRENT_USER） 当前服务 （CERT_SYSTEM_STORE_CURRENT_SERVICE） 本地机器 （CERT_SYSTEM_STORE_LOCAL_MACHINE） 本地机器组策略 （CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY） 当前用户组策略 （CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY） 服务 （CERT_SYSTEM_STORE_SERVICES） 用户 （CERT_SYSTEM_STORE_USERS） 本地机器企业 （CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE）