CertWatch 1.0

에 대해 CertWatch

Blaser CertWatch는 Windows 워크스테이션 및 서버를 확인하는 자동화된 시스템 인증서 저장소입니다. 사용자에게 시스템 인증서의 추가 및 제거에 대해 경고합니다. 이 새롭고 무료 유틸리티는 시스템의 Windows 인증서 저장소에 대한 변경 사항을 모니터링합니다. Windows 업데이트, 새 소프트웨어 패키지 등 다양한 이유로 인증서가 시스템에 추가되거나 제거될 수 있습니다. 불행 하 게도, 일부 악성 소프트웨어는 또한 추가 할 수 있습니다 "모든 목적 & quot; 인증서 를 추가하고 본질적으로 SSL / TLS 중간 공격에 대한 공격 벡터를 만들거나 당신의 지식없이 시스템에서 정보를 유출하고 유출 하는 나쁜 에이전트에 대 한 발판을 제공. CertWatch는 모든 시스템 인증서 저장소를 시간별 검사하고 변경이 완료되면 해당 저장소의 추가 또는 삭제를 보고합니다. 모든 Windows 시스템 인증서 저장소에 대해 시간별 검사합니다. 변경된 경우 보고합니다. CertWatch는 로컬 인증서 저장소를 확인하고 Microsoft의 인증서 신뢰 목록(CTL) 및 CRL 인증서 해지 목록(CRL)에 대해 확인하여 작동합니다. 이러한 목록은 정기적으로 업데이트되며 신뢰할 수 있는 엔터티(Microsoft)가 서명한 미리 정의된 항목 목록이 포함되어 있습니다. 만료되었거나 거의 만료된 인증서의 자동 확인을 통해 이러한 인증서에 종속된 시스템 서비스가 만료(IIS[HTTPS/TLS], Active Directory, SChannel 서비스)로 인해 실패하지 않도록 합니다. Blaser CertWatch는 백그라운드 서비스로 실행되며 다음 Windows 인증서 저장소를 검사하고 확인합니다. 현재 사용자(CERT_SYSTEM_STORE_CURRENT_USER) 현재 서비스(CERT_SYSTEM_STORE_CURRENT_SERVICE) 로컬 머신(CERT_SYSTEM_STORE_LOCAL_MACHINE) 로컬 기계 그룹 정책(CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) 현재 사용자 그룹 정책(CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) 서비스 (CERT_SYSTEM_STORE_SERVICES) 사용자(CERT_SYSTEM_STORE_USERS) 로컬 머신 엔터프라이즈(CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)