윈도우 인증서 관련 삭제 서명인증서 명령어 오래된 인증서 삭제 2

[동우]

https://cafe.daum.net/candan/BLQD/72 예전 자료 

인증서 업데이트 

http://woshub.com/updating-trusted-root-certificates-in-windows-10/     

echo "https://support.microsoft.com/ko-kr/topic/microsoft-%EB%B3%B4%EC%95%88-%EA%B6%8C%EA%B3%A0-%EC%9E%90%EA%B2%A9-%EC%A6%9D%EB%AA%85-%EB%B3%B4%ED%98%B8-%EB%B0%8F-%EA%B4%80%EB%A6%AC%EB%A5%BC-%EA%B0%9C%EC%84%A0%ED%95%98%EB%8A%94-%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8-2014%EB%85%84-5%EC%9B%94-13%EC%9D%BC-%ED%99%94%EC%9A%94%EC%9D%BC-93434251-04ac-b7f3-52aa-9f951c14b649"

echo "https://www.csoonline.com/article/3599748/4-windows-10-settings-to-prevent-credential-theft.html"

echo (자격증명 메모리 저장 하지 않음 0) 만약 저장 하려면 1로 하는대. 저장 하면 1은 위험성이 높아진다고.

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 0 /F

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn265983(v=ws.11)  

자격 증명 레지스트

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot

https://github.com/MicrosoftDocs/SupportArticles-docs/blob/main/support/windows-server/windows-security/microsoft-trusted-root-store-removal-of-us-federal-common-policy.md    

echo 레지스트 등록 하고 부팅 하기

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\AutoUpdate" /v "RootDirUrl" /t REG_SZ /d "http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en" /f

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\AutoUpdate" /v "SyncFromDirUrl" /t REG_SZ /d "http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en" /f

echo 싸이트에서 말하는 경로 이걸로 써야 정상 작동 한다

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate" /v "RootDirUrl" /t REG_SZ /d "http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en" /f

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate" /v "SyncFromDirUrl" /t REG_SZ /d "http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en" /f

echo 리부팅 하고 나서 

md c:\roots\

certutil -generateSSTFromWU c:\roots\trustedcerts.sst

certutil -syncwithwu c:\roots

echo 에러 날 경우 다운로드 두번만 해도 차단 되어 다운로드가 막힌다 -_-;;

echo ㅎㅎ ms 애가 경로를 \를 안찍었다 

certutil -verifyctl -v c:\rootsdisallowedstl.cab c:\roots\disallowedcert.sst

echo 이렇게 써야 한다 이런식으로 수정 해야 한다.

certutil -verifyctl -v c:\roots\disallowedcertstl.cab c:\roots\disallowedcert.sst

certutil -verifyctl -v c:\roots\disallowedcertstl.cab c:\roots\disallowedcert.sst > c:\roots\disallowedcert.txt

certutil -dump -gmt -v c:\roots\trustedcerts.sst > c:\roots\trustedcerts.txt

echo 신뢰 할수 없는 인증서 차단 목록 추가 하기

certutil -addstore -f disallowed C:\roots\disallowedcert.sst

echo 신뢰 해야 하는 인증서 추가 하기.

certutil -addstore -f root C:\roots\trustedcerts.sst

확인

윈도우 + R

netplwiz

certmgr.msc 
certlm.msc

에러가 나면 직접 다운로드 받아야 하는 것 같다. 윈도우에서 차단해버림 ㅎㅎ;;

echo http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

echo http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

https://github.com/MicrosoftDocs/SupportArticles-docs/issues/743 여기에 질문 해 놓음 ㅎ

접속이 잘 안되곤 한다 0x80072ee2 

[동우]

https://www.bleepingcomputer.com/news/security/certlock-trojan-blocks-security-programs-by-disallowing-their-certificates/
https://toolslib.net/downloads/viewdownload/385-avcertclean/

[동우]

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab 다운로드가 안되서 직접 해야 하는 듯 하다

[동우]

https://github.com/MicrosoftDocs/SupportArticles-docs/tree/main/support/windows-server/windows-security

[동우]

certutil -addstore -f disallowed C:\roots\disallowedcert.stl 이렇게 해도 되지만. 아쉽게 정상 등록은 아닌 것 같아요.