Windows: unbekanntes Stammzertifikat prüfen

Ein Stammzertifikat kann als Vertrauensanker für die Prüfung weiterer Zertifikate dienen. Ein unbekannter Name allein beweist deshalb keinen Angriff, verdient bei unklarer Herkunft aber eine nachvollziehbare Prüfung. Notieren Sie Aussteller, Gültigkeit, Fingerabdruck und den Speicherort des Eintrags. Unterscheiden Sie Zertifikate des aktuellen Benutzers von denen des Computers. Veröffentlichen Sie keine privaten Schlüssel oder vollständigen vertraulichen Diagnosepakete. Prüfen Sie außerdem, ob Sie den Eintrag bei einer regulären Kontrolle oder im Zusammenhang mit einer konkreten verdächtigen Installation entdeckt haben.

Unternehmensgeräte können bewusst zusätzliche Vertrauensanker für interne Dienste oder Sicherheitslösungen erhalten. Fragen Sie dort die zuständige Administration nach dem erwarteten Zertifikat und vergleichen Sie den Fingerabdruck über einen verlässlichen Kanal. Auf einem Privatgerät prüfen Sie kürzlich installierte Sicherheits-, Netzwerk- oder Entwicklungssoftware. Ein ähnlich klingender Ausstellername genügt nicht zur Bestätigung. Windows besitzt außerdem einen eigenen Mechanismus zur Verwaltung vertrauenswürdiger und nicht vertrauenswürdiger Stammzertifikate. Entfernen Sie nicht alle unbekannten Namen, nur weil Sie deren Organisation bisher nicht kannten.

Wenn eine Webseite oder ein unbekannter Helfer zur Installation eines Stammzertifikats auffordert, klären Sie zuerst Zweck und verantwortliche Stelle. Ein solcher Import verändert Vertrauen und ist keine gewöhnliche harmlose Bestätigung eines Browserdialogs. Umgekehrt kann ungezieltes Löschen legitimer Einträge Unternehmensdienste oder Anwendungen unterbrechen. Bei einem konkret verdächtigen Eintrag sollten Herkunft, Installationsweg und betroffene Software gemeinsam untersucht werden. Verwenden Sie keine pauschalen Bereinigungsskripte, die große Teile des Zertifikatsspeichers verändern, ohne die Auswirkungen auf das Gerät zu kennen.

Eine erforderliche Entfernung sollte anhand einer bestätigten Bewertung erfolgen, gegebenenfalls zusammen mit der regulären Deinstallation der verursachenden Software. Prüfen Sie danach die betroffenen Dienste und ob der Eintrag durch eine Richtlinie erneut verteilt wird. Wiederholtes Auftauchen ist ein Hinweis, die Quelle zu untersuchen, nicht endlos denselben Eintrag manuell zu löschen. Bei Verdacht auf unberechtigte Veränderungen sichern Sie relevante Informationen und bewerten Sie weitere Kontoschutzmaßnahmen von einem vertrauenswürdigen Gerät aus. Ein bereinigter Zertifikatsspeicher allein beweist keine vollständige Bereinigung eines kompromittierten Systems.