Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
Произошел инцидент, и теперь нужно установить, устанавливались сертификаты на компьютер или нет. есть ли какой либо лог файл, что мол такой сертификат был установлен в систему. в реестре не нашел. в папке C:\Users\хххххх\AppData\Roaming\Microsoft\SystemCertificates\My\Keys\ нашел отпечатки, но там немного информации. где в системе можно такую информацию... 
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,382   Сказал «Спасибо»: 550 раз
Поблагодарили: 2224 раз в 1734 постах
|
Автор: bugzi  Произошел инцидент, и теперь нужно установить, устанавливались сертификаты на компьютер или нет. есть ли какой либо лог файл, что мол такой сертификат был установлен в систему. в реестре не нашел. в папке C:\Users\хххххх\AppData\Roaming\Microsoft\SystemCertificates\My\Keys\ нашел отпечатки, но там немного информации. где в системе можно такую информацию... Здравствуйте. А что даст это? Сертификат точно нужен или всё же - доступ к закрытому ключу? Любой может установить сертификат любого... Далее - смотреть на MFT - можно просканировать диск, указав явно папку, на предмет ранее существовавших файлов, например, в Recuva. Или искать точку восстановления ОС на определенную дату. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,382 Сказал «Спасибо»: 550 раз
Поблагодарили: 2224 раз в 1734 постах
|
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,382 Сказал «Спасибо»: 550 раз
Поблагодарили: 2224 раз в 1734 постах
|
Автор: bugzi в папке C:\Users\хххххх\AppData\Roaming\Microsoft\SystemCertificates\My\Keys\ нашел отпечатки, но там немного информации. где в системе можно такую информацию... там как раз есть информация - с каким контейнером была установлена связь или имя неизвестно? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * Автор: bugzi в папке C:\Users\хххххх\AppData\Roaming\Microsoft\SystemCertificates\My\Keys\ нашел отпечатки, но там немного информации. где в системе можно такую информацию... там как раз есть информация - с каким контейнером была установлена связь или имя неизвестно? рекувой не нашел ничего. попробовал сразу. она самая простая по восстановлению и потери. так же обнаружил номера рутокенов. и даты их установки. но по номерам без спец.допуска мне никто ничего не скажет. на кого данные рутокен зареган. в логах винды тоже пока ничего не обнаружил. вот и подумал может криптопро какие логи оставляет об установках своих. закрытый не нужен. просто нужно что мол ООО "рога и копыта" был установлен зз.222.111
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
