สำรวจใบรับรองทั้งหมดที่ Windows เชื่อถือ ให้เกรด A ถึง F รายใบ ชี้ root ที่ไม่ได้มาจาก Microsoft
พร้อมระบุว่าโปรแกรมใดเป็นผู้ติดตั้งและติดตั้งเมื่อใด และเตือนทันทีเมื่อการเชื่อมต่อกำลังถูกถอดรหัสกลางทาง
อ่านใบรับรองจากทุก certificate store ของ Windows ทั้งระดับผู้ใช้และระดับเครื่อง
ให้เกรด A ถึง F รายใบจากวันหมดอายุ ความยาวกุญแจ และอัลกอริทึมลายเซ็น
พร้อมสรุปสัดส่วนใบที่ยังพึ่ง RSA หรือ ECC ซึ่งเป็นเป้าหมายของการถอดรหัสย้อนหลังในยุคควอนตัม
ค้นหา root ที่ไม่ได้มาจาก Microsoft
เทียบกับรายชื่อ root ทางการที่ดึงตรงจาก Windows Update ใบใดที่เครื่องเชื่อถือแต่ไม่อยู่ในรายชื่อนั้น
แปลว่ามีบางสิ่งในเครื่องเป็นผู้ติดตั้ง ระบบจะแยกให้เห็นชัดว่าใบใดยังใช้งานได้จริงและใบใดหมดอายุไปแล้ว
ระบุว่าโปรแกรมใดเป็นผู้ติดตั้ง
Windows ไม่ได้บันทึกว่าใครติดตั้งใบรับรองใด ระบบจึงอนุมานจากสามทางประกอบกัน คือ
เวลาที่ระบบทะเบียนถูกเขียน รายชื่อโปรแกรมที่ติดตั้งอยู่ และความสอดคล้องของชื่อ
ผลลัพธ์ทุกครั้งแสดงระดับความมั่นใจกำกับ เพื่อไม่ให้การอนุมานถูกเข้าใจผิดว่าเป็นข้อเท็จจริง
การตรวจทั้งหมดทำภายในเครื่อง ไม่มีการส่งบัญชีใบรับรองออกไปที่ใด
การดึงรายชื่อ root ของ Microsoft เป็นการเชื่อมต่อออกภายนอกเพียงรายการเดียวและต้องให้ผู้ใช้สั่งเองทุกครั้ง
ที่สำคัญคือเบราว์เซอร์จะไม่แก้ไข certificate store ของ Windows เด็ดขาด หากต้องการลบใบรับรอง
ระบบจะแนะนำให้ดำเนินการผ่านเครื่องมือของ Windows โดยตรง
