Så rensar du CryptnetUrlCache (certifikatvalideringscache)?
Närhelst Windows kontrollerar om ett digitalt certifikat fortfarande är giltigt, till exempel vid verifiering av ett signerat program innan det körs, eller hämtning av ett mellanliggande certifikat som behövs för att slutföra en förtroendekedja, cachar det den hämtade datan lokalt för att inte behöva hämta den igen varje gång. Den cachen är CryptnetUrlCache, och den finns på tre platser:
- C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (SYSTEM-konto, 64-bitars)
- C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache (SYSTEM-konto, 32-bitars)
- C:\Users\<username>\AppData\LocalLow\Microsoft\CryptnetUrlCache (ditt konto)
| Fält | Vad det avslöjar | Behandling av PrivaZer |
|---|---|---|
| Tidsstämpel | När en certifikatkontroll skedde | Borttaget |
| URL | Vilken certifikatutfärdare eller återkallelseserver som kontaktades | Borttaget |
| FileSize | Storlek på den cachade återkallelse- eller certifikatdatan | Borttaget |
| MetadataHash | Ett fingeravtryck som kan identifiera exakt vilken fil som cachades | Borttaget |
| FullPath | Var den cachade datan lagrades lokalt | Borttaget |
Tillsammans kan dessa fält indirekt visa vilken signerad programvara eller säkra tjänster denna dator har validerat certifikat för, och ungefär när, enbart som en bieffekt av att Windows gör sitt normala förtroendekontrollsjobb.
Ja, CryptnetUrlCache visas som ett eget alternativ under kategorin System i PrivaZers skanningsalternativ, tillsammans med andra cacher på systemnivå som teckensnittscachen och DNS-cachen. Den är utformad för att rensa cacheinnehållet i de kontoplatser som täcks ovan. Precis som med alla cacher som aktivt används av Windows certifikatkontroll rekommenderar vi att du stänger andra körande program först, så att PrivaZer får en ren möjlighet att rensa den helt.
Ja. Den cachade återkallelsedatan och dess metadata är kopplade till certifikatet och valideringshändelsen, inte till programmet som utlöste den. Att avinstallera programvaran tar inte bort registret över att dess certifikat kontrollerades, eller när.
Ja. Detta är rent en prestandacache, att rensa den försvagar inte din säkerhet på något sätt. Windows kommer helt enkelt hämta återkallelse- och certifikatdata igen nästa gång den genuint behövs, vilket kan lägga till en kort engångsfördröjning till just den kontrollen, samma som att rensa vilken annan cache som helst.
Ja, den bygger upp sig själv automatiskt och tyst medan Windows fortsätter validera certifikat i bakgrunden, det är förväntat. Kör PrivaZer regelbundet om du hellre vill att den förblir rensad.
En webbläsarcache lagrar saker du medvetet besökte. Windows Error Reporting registrerar specifika kraschhändelser. CryptnetUrlCache är varken eller, det är ett tillfälligt spår av automatisk verifiering av förtroende i bakgrunden, mer besläktat till andan med Amcache eller Shimcache genom att det är en bieffekt av att program körs, men nås via certifikatvalidering snarare än direkt körningsspårning.
Skanningsalternativ - System - CryptnetUrlCache
