अपने विंडोज पीसी पर खतरनाक, सुपरफिश-जैसी सर्टिफिकेट्स की जांच कैसे करें

विषयसूची:

अपने विंडोज पीसी पर खतरनाक, सुपरफिश-जैसी सर्टिफिकेट्स की जांच कैसे करें
अपने विंडोज पीसी पर खतरनाक, सुपरफिश-जैसी सर्टिफिकेट्स की जांच कैसे करें

वीडियो: अपने विंडोज पीसी पर खतरनाक, सुपरफिश-जैसी सर्टिफिकेट्स की जांच कैसे करें

वीडियो: अपने विंडोज पीसी पर खतरनाक, सुपरफिश-जैसी सर्टिफिकेट्स की जांच कैसे करें
वीडियो: How to make Fillable Form in Microsoft Word - YouTube 2024, अप्रैल
Anonim
खतरनाक रूट प्रमाणपत्र एक गंभीर समस्या है। लेनोवो के सुपरफिश से डेल के ईडलरूट और एडवेयर प्रोग्राम द्वारा स्थापित कई अन्य प्रमाणपत्रों से, आपके कंप्यूटर के निर्माता या आपके द्वारा इंस्टॉल किए गए प्रोग्राम में एक प्रमाणपत्र जोड़ा गया है जो आपको हमला करने के लिए खुलता है। यह जांचने का तरीका यहां बताया गया है कि आपके प्रमाणपत्र साफ हैं या नहीं।
खतरनाक रूट प्रमाणपत्र एक गंभीर समस्या है। लेनोवो के सुपरफिश से डेल के ईडलरूट और एडवेयर प्रोग्राम द्वारा स्थापित कई अन्य प्रमाणपत्रों से, आपके कंप्यूटर के निर्माता या आपके द्वारा इंस्टॉल किए गए प्रोग्राम में एक प्रमाणपत्र जोड़ा गया है जो आपको हमला करने के लिए खुलता है। यह जांचने का तरीका यहां बताया गया है कि आपके प्रमाणपत्र साफ हैं या नहीं।

अतीत में, यह एक आसान प्रक्रिया नहीं रही है। हालांकि, एक नया माइक्रोसॉफ्ट टूल जल्दी से आपके सिस्टम को स्कैन कर सकता है और आपको सूचित कर सकता है कि क्या कोई प्रमाण पत्र स्थापित है जो सामान्य रूप से माइक्रोसॉफ्ट द्वारा विश्वसनीय नहीं है। नए कंप्यूटरों पर यह जांचने के लिए यह एक विशेष रूप से अच्छा विचार है कि वे बॉक्स से बाहर निकलने के लिए खुले हैं या नहीं।

अद्यतन करें: सिग्चेक उपकरण प्रकाशन के समय विंडोज 7 पर काम नहीं करता था, लेकिन माइक्रोसॉफ्ट ने टूल को अपडेट किया है और अब इसे विंडोज के सभी संस्करणों पर ठीक से काम करना चाहिए। तो अगर आप इसे पहले काम नहीं कर पाए, तो इसे फिर से आजमाएं!

किस प्रकार जांच करें

हम इसके लिए माइक्रोसॉफ्ट द्वारा प्रदान किए गए सिग्चेक टूल का उपयोग करेंगे। यह उपकरण के SysInternals सूट का हिस्सा है, जिसे 2016 की शुरुआत में इस सुविधा के साथ अपडेट किया गया था।

शुरू करने के लिए, माइक्रोसॉफ्ट से सिगचेक डाउनलोड करें। डाउनलोड की गई। ज़िप फ़ाइल खोलें और sigcheck.exe फ़ाइल निकालें। उदाहरण के लिए, आप फ़ाइल को अपने डेस्कटॉप पर खींच और छोड़ सकते हैं।

आपके द्वारा निकाले गए sigcheck.exe फ़ाइल वाले फ़ोल्डर में नेविगेट करें। उदाहरण के लिए, यदि आप इसे अपने डेस्कटॉप पर रखते हैं, तो फ़ाइल एक्सप्लोरर (या विंडोज एक्सप्लोरर, यदि आप विंडोज 7 पर हैं) में डेस्कटॉप फ़ोल्डर खोलें। अपने कीबोर्ड पर Shift कुंजी को दबाकर रखें, फ़ाइल एक्सप्लोरर विंडो में राइट-क्लिक करें, और "यहां कमांड विंडो खोलें" का चयन करें।
आपके द्वारा निकाले गए sigcheck.exe फ़ाइल वाले फ़ोल्डर में नेविगेट करें। उदाहरण के लिए, यदि आप इसे अपने डेस्कटॉप पर रखते हैं, तो फ़ाइल एक्सप्लोरर (या विंडोज एक्सप्लोरर, यदि आप विंडोज 7 पर हैं) में डेस्कटॉप फ़ोल्डर खोलें। अपने कीबोर्ड पर Shift कुंजी को दबाकर रखें, फ़ाइल एक्सप्लोरर विंडो में राइट-क्लिक करें, और "यहां कमांड विंडो खोलें" का चयन करें।
कमांड प्रॉम्प्ट पर निम्न आदेश टाइप करें और एंटर दबाएं:
कमांड प्रॉम्प्ट पर निम्न आदेश टाइप करें और एंटर दबाएं:

sigcheck -tv

सिग्चेक माइक्रोसॉफ्ट से भरोसेमंद प्रमाणपत्रों की एक सूची डाउनलोड करेगा और इसे आपके कंप्यूटर पर स्थापित प्रमाणपत्रों की तुलना करेगा। यदि आपके कंप्यूटर पर कोई प्रमाणपत्र हैं जो "माइक्रोसॉफ्ट सर्टिफिकेट ट्रस्ट लिस्ट" पर नहीं हैं, तो आप उन्हें यहां सूचीबद्ध देखेंगे। अगर सबकुछ अच्छा है और आपके पास कोई नकली प्रमाणपत्र नहीं है, तो आपको "कोई प्रमाण पत्र नहीं मिला" संदेश दिखाई देगा।

Image
Image

मदद, मुझे एक खराब प्रमाणपत्र मिला!

यदि सिग्चेक एप्लिकेशन कमांड चलाने के बाद एक या अधिक प्रमाणपत्र सूचीबद्ध करता है और आप निश्चित नहीं हैं कि वे क्या हैं, तो आप उनके नामों के लिए वेब खोज करने का प्रयास कर सकते हैं ताकि वे यह पता लगा सकें कि वे क्या हैं और वे वहां कैसे पहुंचे।

उन्हें मैन्युअल रूप से हटाने का सबसे अच्छा विचार नहीं है। अगर प्रमाणपत्र आपके कंप्यूटर पर चल रहे किसी प्रोग्राम द्वारा स्थापित किया गया था, तो वह प्रोग्राम इसे हटाने के बाद प्रमाणपत्र को पुनर्स्थापित कर सकता है। आप वास्तव में यह जानना चाहते हैं कि कौन सा प्रोग्राम समस्या का कारण बन रहा है और उस कार्यक्रम से पूरी तरह से छुटकारा पाता है। आप यह कैसे करते हैं कार्यक्रम पर निर्भर करता है। आदर्श रूप से, आप इसे "अनइंस्टॉल करें एक प्रोग्राम" नियंत्रण कक्ष से अनइंस्टॉल कर सकते हैं। एडवेयर प्रोग्राम अपने हुक खोद सकते हैं और विशेष सफाई उपकरण की आवश्यकता हो सकती है। यहां तक कि निर्माता-स्थापित "वैध" सॉफ़्टवेयर जैसे डेल के ईडेल रूट और सुपरफ़िश को विशेष अनइंस्टॉलेशन टूल की आवश्यकता होती है जिन्हें आप उन्हें हटाने के लिए डाउनलोड करना चाहते थे। आपके द्वारा इंस्टॉल किए गए सटीक प्रमाणपत्र को हटाने के सर्वोत्तम तरीके के लिए ऑनलाइन खोज करें क्योंकि आदर्श विधि प्रत्येक के लिए अलग होगी।

हालांकि, अगर आप वास्तव में चाहते हैं - या यदि आपको विशिष्ट निर्देश नहीं मिल रहे हैं - तो आप विंडोज के प्रमाणपत्र प्रबंधन कंसोल के साथ प्रमाणपत्र को हटा सकते हैं। इसे खोलने के लिए, अपने स्टार्ट मेनू में "प्रमाण पत्र" की खोज करें या स्क्रीन प्रारंभ करें और "कंप्यूटर प्रमाणपत्र प्रबंधित करें" लिंक पर क्लिक करें। रन संवाद को लॉन्च करने के लिए आप विंडोज कुंजी + आर भी दबा सकते हैं, रन संवाद में "certmgr.msc" टाइप करें और एंटर दबाएं।

रूट प्रमाणपत्र इस विंडो में विश्वसनीय रूट प्रमाणन प्राधिकरण प्रमाणपत्र के अंतर्गत स्थित हैं। यदि कोई प्रमाणपत्र है जिसे आपको निकालना है, तो आप इसे इस सूची में ढूंढ सकते हैं, राइट-क्लिक करें, और "हटाएं" विकल्प का चयन करें।
रूट प्रमाणपत्र इस विंडो में विश्वसनीय रूट प्रमाणन प्राधिकरण प्रमाणपत्र के अंतर्गत स्थित हैं। यदि कोई प्रमाणपत्र है जिसे आपको निकालना है, तो आप इसे इस सूची में ढूंढ सकते हैं, राइट-क्लिक करें, और "हटाएं" विकल्प का चयन करें।

सावधान रहें, हालांकि: किसी भी वैध प्रमाणपत्र को न हटाएं! यहां प्रमाणपत्रों का विशाल बहुमत वैध और विंडोज़ का हिस्सा है। प्रमाण पत्र हटाते समय सावधान रहें और सुनिश्चित करें कि आप सही को हटा रहे हैं।

उपरोक्त सिग्चेक उपकरण में संशोधन से पहले, खराब प्रमाणपत्रों की जांच करने का कोई आसान तरीका नहीं था जो वहां नहीं होना चाहिए। यह अच्छा होगा अगर कमांड प्रॉम्प्ट कमांड की तुलना में मित्रवत विधि हो, लेकिन यह अब तक का सबसे अच्छा तरीका है।

Image
Image

माइक्रोसॉफ्ट ने घोषणा की है कि यह इस तरह से व्यवहार करने वाले सॉफ्टवेयर पर क्रैकिंग करेगा। वे अनुप्रयोग जो असुरक्षित रूट प्रमाणपत्रों को मैन-इन-द-बीच हमलों को करने के लिए स्थापित करते हैं - प्रायः विज्ञापन के लिए - विंडोज डिफेंडर और अन्य टूल्स द्वारा ध्वजांकित किए जाएंगे और स्वचालित रूप से हटा दिए जाएंगे। अगली निर्माता-स्थापित प्रमाणपत्र की खोज होने पर उसे थोड़ी मदद करनी चाहिए।

सिफारिश की: