Tehlikeli kök sertifikalar ciddi sorunlardan biridir. Lenovo'nun Superfish'inden Dell'in eDellRoot'una ve reklam yazılımları, üreticiler veya programlar tarafından yüklenen diğer birçok sertifikaya kadar, yüklediğiniz yazılımlar bir sertifikayla birlikte gelir.
Aşağıdaki makalede LuckyTemplates, sertifikanın güvenli olup olmadığını nasıl kontrol edeceğiniz konusunda size yol gösterecektir.
Sertifika kontrol işlemi sandığınız kadar kolay bir işlem değildir. Ancak Microsoft'un yeni bir aracı, sisteminizi hızlı bir şekilde tarayabilir ve sistemde Microsoft'un güvenmediği herhangi bir sertifikanın yüklü olup olmadığını bildirebilir.
Not : Microsoft, Sigcheck Aracının Windows Vista ve üzeri sürümlerde çalışacağını iddia etse de. Ancak birçok yorumcu bu aracın Windows 7'de çalışmayacağına ancak Windows 10'da etkili bir şekilde çalıştığına inanıyor . Microsoft'un gelecekte bu hatayı düzelteceğini umuyoruz.

1. Nasıl kontrol edilir
Microsoft'un Sigcheck Aracını kullanın . Sigcheck Aracı , Microsoft SysInternals Suite'in bir parçasıdır ve bu özellik bu yılın başlarında (2016) yükseltildi.
Öncelikle Sigcheck’i bilgisayarınıza indirin ve kurun. Az önce indirdiğiniz .zip dosyasını açın ve sigcheck.exe dosyasını çıkartın.
Az önce çıkardığınız sigcheck.exe dosyasını içeren klasöre gidin . Dosyayı Masaüstüne kaydederseniz, Dosya Gezgini'ni açın ve Masaüstü'nü seçin (veya Windows 7 kullanıyorsanız Windows Gezgini'ni açın).
![Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları]()
Shift tuşunu basılı tutun , Dosya Gezgini penceresine sağ tıklayın ve Komut penceresini burada aç seçeneğini seçin .
![Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları]()
Aşağıdaki komutu Komut İstemi komut penceresine girin ve Enter tuşuna basın :
sigcheck -tv
Sigcheck, Microsoft'un güvendiği sertifikaların bir listesini indirecek ve bunu bilgisayarınızda yüklü olan sertifikayla karşılaştıracaktır. Bilgisayarınızda Microsoft'un güvendiği Sertifikalar listesinde (Microsoft Sertifika Güven Listesi) bulunmayan sertifikalar varsa Sigcheck bunları listeleyecektir. Tüm sertifikalar geçerliyse Sertifika bulunamadı mesajını alırsınız .
![Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları]()
2. Sertifikanın geçersiz olduğunun tespiti halinde
Komutları çalıştırdıktan sonra Sigcheck uygulaması bir veya daha fazla sertifika listeliyorsa ancak bu sertifikaların ne olduğundan emin değilseniz, onlar hakkında daha fazla bilgi edinmek için bu sertifika adlarını çevrimiçi olarak arayabilirsiniz.
Bu sertifikaları geleneksel yöntemlerle silmek veya kaldırmak iyi bir fikir değildir. Bu sertifikaların bilgisayarınızda çalışan belirli bir program veya uygulama tarafından yüklendiğini varsayalım. Bu durumda sertifikayı silmek için o programı veya uygulamayı kaldırmanız gerekecektir. Sertifikayı sildikten sonra programı veya uygulamayı yeniden yüklemeniz gerekir, bu da çok zaman alır.
Ancak bu sertifikaları Denetim Masası'ndaki " Program kaldır" seçeneğinden kaldırabilirsiniz . Üretici tarafından yüklenen programlar, reklam yazılımları ve hatta Dell'in eDellRoot ve Superfish gibi "yasal" yazılımları.
Bilgisayarınızda yüklü olan her bir sertifikayı kaldırmanın tam yolunu çevrimiçi olarak arayabilirsiniz. Bunun nedeni, her sertifikanın yüklü olması ve onu kaldırmanın farklı yollarının olmasıdır.
Belirli talimatları bulamamanız durumunda, bu sertifikaları Windows'un Sertifika Yönetim Konsolu'ndaki geleneksel yöntemle kaldırabilirsiniz .
Sertifika Yönetim Konsolu'nu açmak için , önce Başlat Menüsü'nde veya Başlat Ekranında arama kutusuna Sertifika yazın , ardından Bilgisayar sertifikalarını yönet bağlantısını tıklayın .
Veya Çalıştır iletişim kutusunu açmak için Windows + R tuş birleşimine basabilir , ardından Çalıştır iletişim kutusuna certmgr.msc yazıp Enter tuşuna basabilirsiniz .
![Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları]()
Kök Sertifika, bu pencere bölümünde Güvenilen Kök Sertifika Yetkilileri\Sertifikalar bölümünde bulunur . Herhangi bir sertifikayı silmek istiyorsanız bu sertifika listesinde arama yapabilir, silmek istediğiniz sertifikaya sağ tıklayıp Sil seçeneğini seçebilirsiniz .
![Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları Yazılım Sertifikasının güvenli olup olmadığını kontrol etmeye yönelik ipuçları]()
Not: İşlem sırasında geçerli sertifikaların yanlışlıkla silinmemesine dikkat etmelisiniz.
Daha fazlasını keşfedin:
İyi şanlar!