Как очистить CryptnetUrlCache (кэш проверки сертификатов)?
Каждый раз, когда Windows проверяет, действителен ли ещё цифровой сертификат, например при проверке подписанной программы перед её запуском или при загрузке промежуточного сертификата, необходимого для завершения цепочки доверия, она кэширует загруженные данные локально, чтобы не загружать их заново каждый раз. Этот кэш — CryptnetUrlCache, и хранится в трёх местах:
- C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (учётная запись SYSTEM, 64-бит)
- C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (учётная запись SYSTEM, 32-бит)
- C:\Users\<username>\AppData\LocalLow\Microsoft\CryptnetUrlCache (ваша учётная запись)
| Поле | Что это раскрывает | Обработка PrivaZer |
|---|---|---|
| Временная метка | Когда произошла проверка сертификата | Удалено |
| URL-адрес | С каким удостоверяющим центром или сервером отзыва был контакт | Удалено |
| FileSize | Размер кэшированных данных отзыва или сертификата | Удалено |
| MetadataHash | Отпечаток, позволяющий точно идентифицировать кэшированный файл | Удалено |
| FullPath | Где локально хранились кэшированные данные | Удалено |
Вместе эти поля могут косвенно показать, для какого подписанного ПО или защищённых служб этот ПК проверял сертификаты, и примерно когда, — исключительно как побочный эффект обычной работы Windows по проверке доверия.
Да, CryptnetUrlCache представлен отдельной опцией в категории «Система» в параметрах сканирования PrivaZer, наряду с другими системными кэшами, такими как кэш шрифтов и кэш DNS. Он предназначен для очистки содержимого кэша во всех указанных выше расположениях учётных записей. Как и с любым кэшем, активно используемым проверкой сертификатов Windows, рекомендуем сначала закрыть другие запущенные программы, чтобы у PrivaZer была возможность полностью его очистить.
Да. Кэшированные данные отзыва и их метаданные привязаны к сертификату и событию проверки, а не к программе, которая её вызвала. Удаление ПО не удаляет запись о том, что его сертификат проверялся, и когда.
Да. Это исключительно кэш производительности, его очистка никак не ослабляет вашу безопасность. Windows просто заново загрузит данные отзыва и сертификата, когда они действительно понадобятся, что может добавить кратковременную, разовую задержку для этой конкретной проверки — так же, как и при очистке любого другого кэша.
Да, он автоматически и незаметно восстанавливается по мере того, как Windows продолжает проверять сертификаты в фоновом режиме — это ожидаемо. Запускайте PrivaZer периодически, если хотите, чтобы он оставался очищенным.
Кэш браузера хранит то, что вы намеренно посещали. Windows Error Reporting фиксирует конкретные события сбоев. CryptnetUrlCache — ни то, ни другое: это побочный след автоматической фоновой проверки доверия, по духу более близкий к Amcache или Shimcache в том смысле, что это побочный продукт работы программ, но достигаемый через проверку сертификатов, а не напрямую через отслеживание запуска.
Параметры сканирования — система — CryptnetUrlCache
