Ensure the Zoom client blocks connections with untrusted TLS certificates

OrtaDüzey 1Otomatikzoom

Açıklama

Without this, users can accept an untrusted certificate and expose meeting traffic to interception. Audit reads HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General\BlockUntrustedSSLCert (value or 'unset'); compliant when 1. Confirm the value name against the Zoom Group Policy options article for your client version.

Nasıl denetlenir

Denetim yöntemi: Windows kayıt defteri

registry

$v = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General' -Name 'BlockUntrustedSSLCert' -ErrorAction SilentlyContinue).'BlockUntrustedSSLCert'; if ($null -eq $v) { 'unset' } else { "$v" }

Beklenen çıktı: 1

Nasıl düzeltilir

Düzeltme yöntemi: Kabuk komutu

shell

$p = 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General'; if (-not (Test-Path -Path $p)) { New-Item -Path $p -Force | Out-Null }; Set-ItemProperty -Path $p -Name 'BlockUntrustedSSLCert' -Value 1 -Type DWord

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: zoomtls
Referans: CIS Zoom Benchmark v1.0.0 - Block untrusted SSL certificates

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target zoom