听取证书商店的变化？

Question

添加/删除证书时是否可以在证书存储区中侦听？我希望避免不可靠的读卡器听。

Answer 1

您应该能够在 System Store 中找到Windows注册表中的所有证书，这意味着您应该能够使用WMI跟踪更改 Registry Events ，如本SO答案https://stackoverflow.com/a/145934/1659828中所述。

Answer 2

您可以使用文件观察器：

Here

Answer 3

您可以使用一些哈希函数（如md5或sha1）来检测证书存储文件中的更改。