Hoe wist u CryptnetUrlCache (cache voor certificaatvalidatie)?
Telkens wanneer Windows controleert of een digitaal certificaat nog geldig is, bijvoorbeeld bij het verifiëren van een ondertekend programma voordat het wordt uitgevoerd, of het downloaden van een tussenliggend certificaat dat nodig is om een vertrouwensketen te voltooien, cachet het de gedownloade gegevens lokaal zodat het deze niet elke keer opnieuw hoeft op te halen. Die cache is CryptnetUrlCache, en wordt op drie plekken bijgehouden:
- C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (SYSTEM-account, 64-bits)
- C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (SYSTEM-account, 32-bits)
- C:\Users\<username>\AppData\LocalLow\Microsoft\CryptnetUrlCache (uw account)
| Veld | Wat het onthult | Verwerking door PrivaZer |
|---|---|---|
| Tijdstempel | Wanneer een certificaatcontrole plaatsvond | Verwijderd |
| URL | Welke certificeringsinstantie of intrekkingsserver is benaderd | Verwijderd |
| FileSize | Grootte van de gecachete intrekkings- of certificaatgegevens | Verwijderd |
| MetadataHash | Een vingerafdruk die het exacte gecachete bestand kan identificeren | Verwijderd |
| FullPath | Waar de gecachete gegevens lokaal zijn opgeslagen | Verwijderd |
Samen kunnen deze velden indirect laten zien voor welke ondertekende software of beveiligde services deze pc certificaten heeft gevalideerd, en ongeveer wanneer, puur als bijwerking van het normale vertrouwenscontrolewerk van Windows.
Ja, CryptnetUrlCache verschijnt als eigen optie onder de categorie Systeem in de scanopties van PrivaZer, naast andere systeemcaches zoals de Lettertypecache en DNS Cache. Het is ontworpen om de cache-inhoud te wissen op alle hierboven behandelde accountlocaties. Zoals bij elke cache die actief door de certificaatcontrole van Windows wordt gebruikt, raden we aan eerst andere actieve programma's te sluiten, zodat PrivaZer de kans krijgt deze volledig te wissen.
Ja. De gecachete intrekkingsgegevens en de metadata ervan zijn gekoppeld aan het certificaat en het validatiemoment, niet aan het programma dat het heeft veroorzaakt. Het verwijderen van de software verwijdert niet de registratie dat het certificaat ervan is gecontroleerd, of wanneer.
Ja. Dit is puur een prestatiecache, het wissen ervan verzwakt uw beveiliging op geen enkele manier. Windows haalt intrekkings- en certificaatgegevens gewoon opnieuw op de volgende keer dat dit echt nodig is, wat een korte, eenmalige vertraging kan toevoegen aan die specifieke controle, net als bij het wissen van elke andere cache.
Ja, deze bouwt zichzelf automatisch en stilletjes weer op terwijl Windows op de achtergrond certificaten blijft valideren, dat is te verwachten. Voer PrivaZer regelmatig uit als u liever hebt dat deze gewist blijft.
Een browsercache slaat dingen op waar u bewust naartoe hebt gebladerd. Windows-foutrapportage registreert specifieke crashgebeurtenissen. CryptnetUrlCache is geen van beide, het is een incidenteel spoor van automatische vertrouwensverificatie op de achtergrond, qua aard dichter bij Amcache of Shimcache in die zin dat het een bijproduct is van uitgevoerde programma's, maar bereikt via certificaatvalidatie in plaats van rechtstreekse uitvoeringstracking.
Scanopties - Systeem - CryptnetUrlCache
