檢查軟體憑證是否安全的提示

危險的根證書是嚴重的問題之一。從聯想的 Superfish 到戴爾的 eDellRoot 以及由廣告軟體、製造商或程式安裝的許多其他證書，您安裝的軟體都附帶一個證書。

下面LuckyTemplates將指導您如何檢查證書是否安全？

檢查證書的過程並不像您想像的那麼簡單。然而，微軟的一個新工具可以快速掃描您的系統，並通知系統上是否安裝了任何不受微軟信任的憑證。

注意：儘管 Microsoft 聲稱 Sigcheck 工具可在 Windows Vista 及更高版本上運作。不過，許多評論人士認為，該工具無法在Windows 7上運行，但在Windows 10上可以有效運行。我們希望微軟將來能夠修復這個錯誤。

1. 如何檢查

使用微軟的Sigcheck工具。 Sigcheck工具是Microsoft SysInternals Suite的一部分，該功能在今年稍早（2016 年）進行了升級。

首先，將Sigcheck下載到您的電腦上並安裝它。打開剛剛下載的.zip檔並提取sigcheck.exe 檔案。

導航到包含剛剛提取的sigcheck.exe檔案的資料夾。如果將檔案儲存在桌面上，請開啟檔案總管並選擇桌面（如果您使用的是 Windows 7，則開啟 Windows 資源管理器）。

按住Shift鍵，在檔案總管視窗中右鍵單擊，然後選擇在此處開啟命令視窗。

在命令提示字元命令視窗中輸入以下命令，然後按Enter：

sigcheck-電視

Sigcheck 將下載 Microsoft 信任的憑證列表，並將其與您電腦上安裝的憑證進行比較。如果您的電腦上有任何憑證不在 Microsoft 信任的憑證清單（Microsoft 憑證信任清單）中，Sigcheck 會將其列出。如果所有證書均有效，您將收到訊息未找到證書。

2. 如果證書被偵測為無效

如果執行命令後，Sigcheck 應用程式列出了一個或多個證書，但您不確定這些證書是什麼，您可以在線搜尋這些證書名稱以了解有關它們的更多資訊。

以傳統方式刪除或刪除這些憑證並不是一個好主意。假設這些憑證是由您電腦上執行的某個程式或應用程式安裝的。在這種情況下，您必須卸載該程式或應用程式才能刪除證書。刪除憑證後，您必須再次重新安裝程式或應用程序，這非常耗時。

但是，您可以在控制台的「卸載程式」選項中刪除這些憑證。程式、廣告軟體，甚至是由製造商（例如 Dell 的 eDellRoot 和 Superfish）安裝的「合法」軟體。

您可以在線上搜尋刪除電腦上安裝的每個憑證的確切方法。原因是因為每個憑證的安裝和刪除都有不同的方法。

如果您找不到具體說明，您可以在Windows憑證管理控制台中以傳統方式刪除這些憑證。

若要開啟憑證管理控制台，請先在「開始」功能表或「開始」畫面中，在搜尋方塊中鍵入「憑證」 ，然後按一下「管理電腦憑證」連結。

或者您可以按Windows + R組合鍵開啟「執行」對話框，然後在「執行」對話框中鍵入certmgr.msc並按下Enter。

根憑證位於此視窗部分的「受信任的根憑證授權單位\憑證」中。如果您想要刪除任何證書，可以在此證書清單中搜索，右鍵單擊要刪除的證書，然後選擇「刪除」。

注意：在此過程中您應該小心，避免意外刪除有效證書。

探索更多：

• 如何在 Windows 7、8 中關閉/開啟 Windows 防火牆
• 將 Windows 重設為原始狀態的 4 種方法
• 加快 Windows 10 啟動速度的 4 種方法

祝你好運！