Ensure the Zoom client blocks connections with untrusted TLS certificates

Trung bìnhCấp 1Tự độngzoom

Mô tả

Without this, users can accept an untrusted certificate and expose meeting traffic to interception. Audit reads HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General\BlockUntrustedSSLCert (value or 'unset'); compliant when 1. Confirm the value name against the Zoom Group Policy options article for your client version.

Cách kiểm tra

Phương pháp kiểm tra: Windows Registry

registry

$v = (Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General' -Name 'BlockUntrustedSSLCert' -ErrorAction SilentlyContinue).'BlockUntrustedSSLCert'; if ($null -eq $v) { 'unset' } else { "$v" }

Đầu ra mong đợi: 1

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell

$p = 'HKLM:\SOFTWARE\Policies\Zoom\Zoom Meetings\General'; if (-not (Test-Path -Path $p)) { New-Item -Path $p -Force | Out-Null }; Set-ItemProperty -Path $p -Name 'BlockUntrustedSSLCert' -Value 1 -Type DWord

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: zoomtls
Tham chiếu: CIS Zoom Benchmark v1.0.0 - Block untrusted SSL certificates

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target zoom