[FalseIdeas]

Dobra Murki... zainstalowałem na drugim dysku Windowsa 10. Wrażenia pozytywne, zdaje się być dużo bardziej ogarnięty od 7-ki, podoba mi się, że praktycznie wszystko mozna zrobić z linii poleceń, wreszcie jest jakieś środowisko skryptowe, no i chyba pierwszy raz od 10 lat backup mieści mi się na jednym krążku DVD..

Ale dobra, jest jeden myk... jak już oduczyłem go rozmów przez Internet z nieznajomymi to został mi jeszcze problem z CryptoAPI... Mało szkodliwy, ale irytujący, bo mimo ograniczeń w GPO, żeby nie aktualizował automatycznie certyfikatów ani CRLi, ten ignoruje ustawienia i raz na jakiś czas próbuje wysyłać requesty:

[http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_08-31-2010.crl](http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_08-31-2010.crl)

[http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_2010-07-06.crl](http://crl.microsoft.com/pki/crl/products/MicCodSigPCA_2010-07-06.crl)

[http://crl.microsoft.com/pki/crl/products/MicRooCerAut2011_2011_03_22.crl](http://crl.microsoft.com/pki/crl/products/MicRooCerAut2011_2011_03_22.crl)

[http://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl](http://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl)

[http://crl.microsoft.com/pki/crl/products/MicTimStaPCA_2010-07-01.crl](http://crl.microsoft.com/pki/crl/products/MicTimStaPCA_2010-07-01.crl)

[http://crl.microsoft.com/pki/crl/products/MicrosoftTimeStampPCA.crl](http://crl.microsoft.com/pki/crl/products/MicrosoftTimeStampPCA.crl)

[http://crl.microsoft.com/pki/crl/products/WinPCA.crl](http://crl.microsoft.com/pki/crl/products/WinPCA.crl)

[http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl](http://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl)

[http://mscrl.microsoft.com/pki/mscorp/crl/msitwww2.crl](http://mscrl.microsoft.com/pki/mscorp/crl/msitwww2.crl)

[http://www.microsoft.com/pki/crl/products/MicCerTruLisPCA_2009-04-02.crl](http://www.microsoft.com/pki/crl/products/MicCerTruLisPCA_2009-04-02.crl)

[http://www.microsoft.com/pkiops/crl/MicCodSigPCA2011_2011-07-08.crl](http://www.microsoft.com/pkiops/crl/MicCodSigPCA2011_2011-07-08.crl)

[http://www.microsoft.com/pkiops/crl/MicWinProPCA2011_2011-10-19.crl](http://www.microsoft.com/pkiops/crl/MicWinProPCA2011_2011-10-19.crl)

[http://www.microsoft.com/pkiops/crl/Microsoft%20Windows%20Third%20Party%20Component%20CA%202012.crl](http://www.microsoft.com/pkiops/crl/Microsoft%20Windows%20Third%20Party%20Component%20CA%202012.crl)

Task samo certyfikaty główne:

[http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab](http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab)

..chociaż automatyczna synchronizacja jest wyłączona:

C:\Windows\system32>certutil -verifyCTL authroot

LastSyncTime = "02.02.2016 00:18"

[AuthRootCTL]

SequenceNumber = 1401d159f4929680b9

ThisUpdate = "28.01.2016 18:51"

NextUpdate = EMPTY

SubjectAlgorithm = 1.3.14.3.2.26, "sha1"

SignerExpiration = "14.08.2016 18:13", "194,2 Days"

CTLEntries = 343

Ktoś tu zna się na windowsach i potrafi pomóc w temacie?

#windows #windows10 #bezpieczenstwo #security