Lokasi Penyimpanan Sistem
Penyimpanan sistem adalah koleksi yang terdiri dari satu atau beberapa toko saudara kandung fisik. Untuk setiap penyimpanan sistem, ada penyimpanan saudara kandung fisik yang telah ditentukan sebelumnya. Setelah membuka penyimpanan sistem seperti MY di CERT_SYSTEM_STORE_CURRENT_USER, penyedia toko memanggil CertOpenStore untuk membuka setiap toko fisik di koleksi penyimpanan sistem. Dalam proses terbuka, masing-masing penyimpanan fisik ini ditambahkan ke koleksi penyimpanan sistem menggunakan CertAddStoreToCollection. Semua sertifikat di penyimpanan fisik tersebut tersedia melalui pengumpulan penyimpanan sistem logis.
Untuk setiap lokasi penyimpanan sistem, penyimpanan sistem yang telah ditentukan sebelumnya adalah:
- MY
- Root
- Kepercayaan
- OS
Di CERT_SYSTEM_STORE_CURRENT_USER, ada juga penyimpanan UserDS yang telah ditentukan sebelumnya. Penyimpanan kartu pintar direncanakan untuk lokasi ini.
Berikut adalah penyimpanan sistem diikuti dengan keterangan lebih lanjut:
- CERT_SYSTEM_STORE_CURRENT_USER
- CERT_SYSTEM_STORE_LOCAL_MACHINE
- CERT_SYSTEM_STORE_CURRENT_SERVICE
- CERT_SYSTEM_STORE_SERVICES
- CERT_SYSTEM_STORE_USERS
- CERT_SYSTEM_CURRENT_USER_GROUP_POLICY
- CERT_SYSTEM_LOCAL_MACHINE_GROUP_POLICY
- CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE
- Keterangan
CERT_SYSTEM_STORE_CURRENT_USER
CERT_SYSTEM_STORE_CURRENT_USER penyimpanan sistem berada di lokasi registri berikut:
HKEY_CURRENT_USER
Software
Microsoft
SystemCertificates
Penyimpanan fisik yang telah ditentukan sebelumnya yang terkait dengan penyimpanan sistem tersebut adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| MY | . Default |
| Root | . Default.LocalMachine . Smartcard |
| Kepercayaan | . Default.GroupPolicy . LocalMachine |
| OS | . Default.GroupPolicy . LocalMachine |
| UserDS | . UserCertificate |
CERT_SYSTEM_STORE_LOCAL_MACHINE
CERT_SYSTEM_STORE_LOCAL_MACHINE penyimpanan sistem berada di lokasi registri berikut:
HKEY_LOCAL_MACHINE
Software
Microsoft
SystemCertificates
Penyimpanan fisik yang telah ditentukan sebelumnya dikaitkan dengan penyimpanan sistem tersebut adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| MY | . Default |
| Root | . Default.AuthRoot . GroupPolicy . Perusahaan . Smartcard |
| Kepercayaan | . Default.GroupPolicy . Perusahaan |
| OS | . Default.GroupPolicy . Perusahaan |
CERT_SYSTEM_STORE_CURRENT_SERVICE
CERT_SYSTEM_STORE_CURRENT_SERVICE penyimpanan sistem berada di lokasi registri berikut:
HKEY_LOCAL_MACHINE
Software
Microsoft
Cryptography
Services
ServiceName
SystemCertificates
Penyimpanan fisik yang telah ditentukan sebelumnya yang terkait dengan penyimpanan sistem tersebut adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| MY | . Default |
| Root | . Default.LocalMachine |
| Kepercayaan | . Default.LocalMachine |
| OS | . Default.LocalMachine |
CERT_SYSTEM_STORE_SERVICES
CERT_SYSTEM_STORE_SERVICES penyimpanan sistem berada di lokasi registri berikut:
HKEY_LOCAL_MACHINE
Software
Microsoft
Cryptography
Services
ServiceName
SystemCertificates
Penyimpanan fisik yang telah ditentukan sebelumnya yang terkait dengan penyimpanan sistem tersebut adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| ServiceName\MY | . Default |
| ServiceName\Root | . Default.LocalMachine |
| ServiceName\Trust | . Default.LocalMachine |
| ServiceName\CA | . Default.LocalMachine |
CERT_SYSTEM_STORE_USERS
CERT_SYSTEM_STORE_USERS penyimpanan sistem berada di lokasi registri berikut:
HKEY_USERS
UserName
Software
Microsoft
SystemCertificates
Penyimpanan fisik yang telah ditentukan sebelumnya yang terkait dengan penyimpanan sistem tersebut adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| userid\MY | . Default.LocalMachine |
| userid\Root | . Default.LocalMachine |
| userid\Trust | . Default.LocalMachine |
| userid\CA | . Default.LocalMachine |
CERT_SYSTEM_CURRENT_USER_GROUP_POLICY
CERT_SYSTEM_CURRENT_USER_GROUP_POLICY penyimpanan sistem berada di lokasi registri berikut:
HKEY_CURRENT_USER
Software
Policy
Microsoft
SystemCertificates
CERT_SYSTEM_LOCAL_MACHINE_GROUP_POLICY
CERT_SYSTEM_LOCAL_MACHINE_GROUP_POLICY penyimpanan sistem berada di lokasi registri berikut:
HKEY_LOCAL_MACHINE
Software
Policy
Microsoft
SystemCertificates
CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE
CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE berisi sertifikat yang dibagikan di seluruh domain di perusahaan dan diunduh dari direktori perusahaan global. Untuk menyinkronkan penyimpanan perusahaan klien, direktori perusahaan dijajaki setiap delapan jam dan sertifikat diunduh secara otomatis di latar belakang.
Penyimpanan fisik yang telah ditentukan sebelumnya yang terkait dengan penyimpanan sistem ini adalah sebagai berikut.
| Penyimpanan sistem | Penyimpanan fisik |
|---|---|
| MY | . Default |
| Root | . Default |
| Kepercayaan | . Default |
| OS | . Default |
Keterangan
Penyimpanan fisik tambahan dapat dikaitkan dengan penyimpanan sistem dengan menggunakan CertRegisterPhysicalStore.
CERT_SYSTEM_STORE_SERVICE dan penyimpanan CERT_SYSTEM_STORE_USERS dibuka dengan mengawali nama penyimpanan dalam string yang diteruskan ke pvPara dengan layanan atau nama pengguna seperti ServiceName\Trust atau . DEFAULT\MY. Lokasi CERT_SYSTEM_STORE_SERVICES atau CERT_SYSTEM_STORE_USERS dapat membuka penyimpanan yang sama di CERT_SYSTEM_CURRENT_SERVICE atau CERT_SYSTEM_STORE_CURRENT_USER dengan menggunakan pengidentifikasi keamanan tekstual (SID) dari layanan atau pengguna saat ini.
Penyimpanan di CERT_SYSTEM_STORE_USER_GROUP_POLICY dan CERT_SYSTEM_LOCAL_MACHINE_GROUP_POLICY dalam pengaturan jaringan diunduh ke komputer klien dari Templat Kebijakan Grup (GPT) selama startup komputer atau masuk pengguna. Penyimpanan ini dapat diperbarui pada komputer klien setelah startup atau masuk ketika GPT diubah di server domain oleh administrator. Fungsi CertControlStore memungkinkan aplikasi untuk diberi tahu ketika penyimpanan di salah satu lokasi ini telah berubah.
Lokasi penyimpanan sistem berikut dapat dibuka dari jarak jauh:
- CERT_SYSTEM_STORE_LOCAL_MACHINE
- CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY
- CERT_SYSTEM_STORE_SERVICES
- CERT_SYSTEM_STORE_USERS
Lokasi penyimpanan sistem dibuka dari jarak jauh dengan mengawali nama penyimpanan dalam string yang diteruskan ke pvPara dengan nama komputer. Contoh nama penyimpanan sistem jarak jauh adalah:
- ComputerName\CA
- \\ComputerName\CA
- ComputerName\ServiceName\Kepercayaan
- \\ComputerName\ServiceName\Kepercayaan
Saran dan Komentar
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat: https://aka.ms/ContentUserFeedback.
Kirim dan lihat umpan balik untuk