¿Cómo borrar la CryptnetUrlCache (caché de validación de certificados)?
Cada vez que Windows comprueba si un certificado digital sigue siendo válido, por ejemplo al verificar un programa firmado antes de ejecutarlo, o al descargar un certificado intermedio necesario para completar una cadena de confianza, almacena en caché localmente los datos descargados para no tener que volver a obtenerlos cada vez. Esa caché es CryptnetUrlCache, y se mantiene en tres ubicaciones:
- C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (cuenta SYSTEM, 64 bits)
- C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (cuenta SYSTEM, 32 bits)
- C:\Users\<username>\AppData\LocalLow\Microsoft\CryptnetUrlCache (su cuenta)
| Campo | Qué revela | Procesamiento por PrivaZer |
|---|---|---|
| Marca de tiempo | Cuándo ocurrió una verificación de certificado | Eliminado |
| URL | Qué autoridad de certificación o servidor de revocación se contactó | Eliminado |
| FileSize | Tamaño de los datos de revocación o certificado almacenados en caché | Eliminado |
| MetadataHash | Una huella que puede identificar el archivo exacto almacenado en caché | Eliminado |
| FullPath | Dónde se almacenaron localmente los datos en caché | Eliminado |
En conjunto, estos campos pueden mostrar indirectamente para qué software firmado o servicios seguros este PC ha validado certificados, y aproximadamente cuándo, simplemente como efecto secundario de que Windows realice su trabajo normal de verificación de confianza.
Sí, CryptnetUrlCache aparece como una opción propia bajo la categoría Sistema en las opciones de análisis de PrivaZer, junto con otras cachés a nivel de sistema como la caché de fuentes y la caché DNS. Está diseñada para limpiar el contenido de la caché en las ubicaciones de cuenta mencionadas anteriormente. Como con cualquier caché usada activamente por la verificación de certificados de Windows, recomendamos cerrar primero otros programas en ejecución, para que PrivaZer tenga vía libre para limpiarla por completo.
Sí. Los datos de revocación en caché y sus metadatos están vinculados al certificado y al evento de validación, no al programa que lo desencadenó. Desinstalar el software no elimina el registro de que se verificó su certificado, ni cuándo.
Sí. Esto es puramente una caché de rendimiento; limpiarla no debilita su seguridad de ninguna manera. Windows simplemente volverá a obtener los datos de revocación y certificado la próxima vez que realmente los necesite, lo que puede añadir un breve retraso puntual a esa verificación concreta, igual que al limpiar cualquier otra caché.
Sí, se reconstruye automática y silenciosamente a medida que Windows sigue validando certificados en segundo plano, esto es lo esperado. Ejecute PrivaZer periódicamente si prefiere que permanezca limpia.
Una caché de navegador almacena cosas a las que navegó deliberadamente. Windows Error Reporting registra eventos de bloqueo específicos. CryptnetUrlCache no es ni una cosa ni la otra; es un rastro incidental de la verificación automática de confianza en segundo plano, más cercano en espíritu a Amcache o Shimcache en el sentido de que es un subproducto de la ejecución de programas, pero alcanzado a través de la validación de certificados en lugar del seguimiento de ejecución directo.
Opciones de análisis - Sistema - CryptnetUrlCache
