Там ещё получаеться , что при подписывании файла используеться не один сертификат (ключ) , а вся цепочка вплоть до корневого сертификата , которая и проверяеться WFP .
Таким образом если удалить из хранилища корневые сертификаты , то WFP работать не будет .

И ещё , читал статью , но не нашёл исправили ли баг .
Там получаеться , что даже если сервис-пак стоит , то можно "втихаря" его откатить (подложив из дистрибутива старые версии)

а если я удалю все *.cat и папки C:\WINDOWS\system32\CatRoot и C:\WINDOWS\system32\CatRoot2, что-нибудь изменится с WFP?

ам ещё получаеться , что при подписывании файла используеться не один сертификат (ключ) , а вся цепочка вплоть до корневого сертификата , которая и проверяеться WFP .
Таким образом если удалить из хранилища корневые сертификаты , то WFP работать не будет .
Нет. Не так. Почитай про CTL в X.500 - поймешь..

rst Нет. Не так.

Что не так ?
Удаляем ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Root\Certifi cates] , перезагружаемся и смотрим на рисунок


1194597650__sfc.png

хм...