In passato, questo non è stato un processo facile. Tuttavia, un nuovo strumento Microsoft può eseguire rapidamente la scansione del sistema e informarti se sono installati certificati che normalmente non sono considerati affidabili da Microsoft. È una buona idea lanciare questo sui nuovi computer per verificare se sono pronti ad attaccare fuori dagli schemi.
Aggiornare: Lo strumento sigcheck non funzionava su Windows 7 al momento della pubblicazione, ma Microsoft ha aggiornato lo strumento e ora dovrebbe funzionare correttamente su tutte le versioni di Windows. Quindi se non riuscivi a farlo funzionare prima, prova di nuovo ora!
Come controllare
Utilizzeremo lo strumento Sigcheck fornito da Microsoft per questo. Fa parte della suite di strumenti SysInternals, che è stata aggiornata con questa funzionalità all'inizio del 2016.
Per iniziare, scarica Sigcheck da Microsoft. Apri il file.zip scaricato ed estrai il file sigcheck.exe. Ad esempio, puoi semplicemente trascinare e rilasciare il file sul desktop.
sigcheck -tv
Sigcheck scaricherà un elenco di certificati affidabili da Microsoft e lo confronterà con i certificati installati sul tuo computer. Se sul computer sono presenti certificati che non sono presenti nell'elenco "Elenco certificati attendibili Microsoft", li vedrai elencati qui. Se tutto è buono e non hai alcun certificato non autorizzato, vedrai il messaggio "Nessun certificato trovato".
Aiuto, ho trovato un cattivo certificato!
Se l'applicazione sigcheck elenca uno o più certificati dopo aver eseguito il comando e non sei sicuro di cosa siano, puoi provare a eseguire una ricerca sul Web per trovare i loro nomi per scoprire cosa sono e come sono arrivati.
Rimuovendoli manualmente non è necessariamente la migliore idea. Se il certificato è stato installato da un programma in esecuzione sul tuo computer, quel programma potrebbe semplicemente reinstallare il certificato dopo averlo rimosso. Vuoi veramente identificare quale programma sta causando il problema e sbarazzarti completamente di quel programma. Come lo fai dipende dal programma. Idealmente, puoi semplicemente disinstallarlo dal pannello di controllo "Disinstalla un programma". I programmi adware possono scavare i loro ganci e hanno bisogno di strumenti di pulizia speciali. Anche i software "legittimi" installati dal produttore come Dell eDellRoot e Superfish necessitavano di speciali strumenti di disinstallazione da scaricare per rimuoverli. Effettua una ricerca online per il modo migliore per rimuovere il certificato esatto che vedi installato perché il metodo ideale sarà diverso per ognuno.
Tuttavia, se lo desideri, o se non riesci a trovare istruzioni specifiche, puoi rimuovere il certificato manualmente con la console di gestione dei certificati di Windows. Per aprirlo, esegui una ricerca di "certificati" nel menu Start o nella schermata Start e fai clic sul link "Gestisci certificati computer". È anche possibile premere il tasto Windows + R per avviare la finestra di dialogo Esegui, digitare "certmgr.msc" nella finestra di dialogo Esegui e premere Invio.
Fai attenzione, però: non rimuovere alcun certificato legittimo! La stragrande maggioranza dei certificati qui sono legittimi e parte di Windows stesso. Fai attenzione quando rimuovi i certificati e assicurati di rimuovere quello corretto.
Prima della modifica allo strumento sigcheck di cui sopra, non esisteva un modo semplice per verificare la presenza di certificati errati che non dovrebbero essere presenti. Sarebbe bello se ci fosse un metodo più amichevole di un comando Prompt dei comandi, ma questo è il meglio che possiamo fare per ora.
Microsoft ha annunciato che farà il giro di vite del software che si comporta in questo modo. Le applicazioni che installano certificati di base non sicuri per eseguire attacchi man-in-the-middle, spesso per pubblicità, verranno contrassegnate da Windows Defender e altri strumenti e rimosse automaticamente. Questo dovrebbe aiutare un po 'quando viene scoperto il prossimo certificato installato dal produttore.
