Microsoft公式ツール「SigCheck」で危険な証明書・未署名の証明書をチェックする方法

SuperFishやeDellRootという言葉を覚えている方もいるかもしれません。これらは、ユーザーの知らないうちにPCへインストールされていた危険なルート証明書です。多くのマルウェア対策ツールは不正な証明書の検出と削除に対応していますが、RCC Root Certificate Scannerのように、Windows PCから危険なルート証明書の除去に特化したツールも存在します。MicrosoftのSysInternals SigCheckもそのひとつで、危険な証明書や未署名の証明書をスキャンして確認できるだけでなく、最新版ではフォルダー内のすべてのファイルをVirusTotalでスキャンする機能まで備えています。

SigCheckを使って未署名の証明書を確認する手順

Sigcheckは、ファイルのバージョン番号、タイムスタンプ情報、デジタル署名の詳細(証明書チェーンを含む)を表示できます。さらに最新バージョンでは、ファイルをアップロードしてスキャンしたり、40種類のウイルス対策エンジンを使用するVirusTotalでファイルの状態を確認したりすることも可能です。

SigCheckでWindows PCを危険な証明書や安全でない証明書がないかスキャンするには、まずMicrosoftのサイトからツールをダウンロードし、フォルダーの内容を展開します。続いて、フォルダー内でShiftキーを押しながら右クリックすると、「コマンドウィンドウをここで開く」という項目が表示されるので、それをクリックします。

このツールには複数のパラメーターが用意されています。たとえば、コマンドプロンプトウィンドウで以下のコマンドを入力し、Enterキーを押します。

sigcheck64 -vt

64ビットシステムの場合はsigcheck64を、32ビットシステムの場合はsigcheckを使用してください。

このコマンドを実行すると、ツールはまずMicrosoftから信頼された証明書のリストをダウンロードします。その後、自分のPC上の証明書とこのリストを照合し、信頼済み証明書リストに存在しないものを一覧表示してくれます。

もし不明な証明書が見つかった場合は、さらに詳しく調査することをおすすめします。危険だと判断できれば削除しましょう。Windowsの証明書マネージャー(certmgr.msc)を使えば、証明書の詳細確認、エクスポート、インポート、変更、削除、新しい証明書の要求などが行えます。また、その証明書をインストールしたプログラムの情報を確認し、そのプログラムが不要であればアンインストールすることも検討してください。

VirusTotalでフォルダー内の未署名ファイルをスキャンする

フォルダー内のすべてのファイルを対象に、未署名ファイルがないかスキャンしたい場合は、たとえば以下のようなコマンドを使用します。

sigcheck -u -e c:\windows\system32\

利用可能なパラメーターの完全なリストや各オプションの詳細、そしてSigCheckのダウンロードは、Microsoftの公式ページから行えます。

なぜ証明書が重要なのか?

証明書は、ソフトウェア開発者やWebサイトが自らの正当性を証明するために発行する電子的な「身分証明書」です。証明書を検証できない場合、それは偽造されたものである可能性があり、そのソフトウェアやWebサイトがデータを盗む恐れがあります。そのため、知らない証明書を見つけたら放置せず、必ず内容を確認することがセキュリティ維持のために重要です。