![禁用 Certutil](https://linux22.com/image/1599660/%E7%A6%81%E7%94%A8%20Certutil.png)
我想知道在 Windows 系统上禁用 certutil.exe 会有什么后果。
看来文档或论坛甚至没有考虑到这个选项。
有人可以详细说明一下吗?
我问这个问题的原因是我正在考虑出于安全目的禁用它,因为它允许以 base64 格式下载文件。
答案1
文章 CertUtil.exe 可能允许攻击者绕过 AV 下载恶意软件 提供有关攻击的详细信息并建议锁定 certutil 对互联网的访问。
这可以通过 Windows Defender 防火墙完成:
- 启动高级安全 Windows Defender 防火墙
- 点击出站规则
- 单击操作>新规则...
- 填写详细信息如下:
- 规则类型:程序
- 本程序路径:
"C:\Windows\System32\certutil.exe"
- 操作:阻止连接
- 个人资料 : 全部
- 命名并按“完成”。