Sigcheck — утилита от Microsoft Sysinternals для выявления сторонних сертификатов в хранилище Windows. Она сравнивает установленные сертификаты с официальным списком доверенных корневых сертификатов Microsoft и выделяет только те, которые отсутствуют в этом списке.
Зачем это нужно?
Сторонние сертификаты могут использоваться хакеры для перехвата трафика или внедрения вредоносного кода. Чтобы предотвратить это, рекомендуется периодически проверять хранилище сертификатов.
Проверка сертификатов компьютера:
sigcheck64.exe -tv *
Проверка сертификатов пользователя:
sigcheck64.exe -tuv *
Для удаления сертификата по отпечатку используйте команду:
certutil –delstore Root <отпечаток_сертификата>
#windows #microsoft
🧑💻 NetworkAdmin | ⚙️ EasyTools