Τι είναι μια ψηφιακή υπογραφή σε αρχεία Windows;

Τα εκτελέσιμα αρχεία και τα προγράμματα εγκατάστασης των Windows μπορούν να περιλαμβάνουν ενσωματωμένα δεδομένα υπογραφής που προσδιορίζουν τον υπογράφοντα και τον αλγόριθμο υπογραφής. Σε αρχεία PE, όπως τα .exe ή .dll, η υπογραφή αποθηκεύεται συνήθως σε έναν πίνακα πιστοποιητικών. Τα πακέτα MSI χρησιμοποιούν τη δική τους μορφή περιέκτη για παρόμοια μεταδεδομένα.

Αυτά τα ενσωματωμένα δεδομένα μπορούν να σας ενημερώσουν ποιος υπέγραψε το αρχείο και ποιοι αλγόριθμοι χρησιμοποιήθηκαν, αλλά δεν ισοδυναμούν με πλήρη επαλήθευση της αλυσίδας εμπιστοσύνης από το λειτουργικό σύστημα.

Περιγραφή εργαλείου

Αυτό το εργαλείο ελέγχει αρχεία .exe, .dll, .sys, .msi και .msp και εξάγει τις ενσωματωμένες πληροφορίες ψηφιακής υπογραφής που μπορεί να εντοπίσει. Εμφανίζει δεδομένα πιστοποιητικού υπογράφοντος, αλγόριθμους σύνοψης, ημερομηνίες ισχύος και σημειώσεις κατάστασης.

Είναι χρήσιμο όταν θέλετε μια γρήγορη επισκόπηση των μεταδεδομένων υπογραφής χωρίς να ανοίξετε εξειδικευμένα εργαλεία των Windows.

Παραδείγματα

  • Ένα υπογεγραμμένο εκτελέσιμο αρχείο Windows
  • Ένα υπογεγραμμένο πακέτο εγκατάστασης MSI
  • Ένα αρχείο driver συστήματος με ενσωματωμένα δεδομένα πιστοποιητικού

Δυνατότητες

  • Ανάλυση όσο το δυνατόν περισσότερων δεδομένων τόσο για μορφές PE όσο και για μορφές MSI
  • Λεπτομέρειες πιστοποιητικού και αλγόριθμοι σύνοψης για κάθε υπογραφή
  • Σαφείς προειδοποιήσεις για αρχεία χωρίς υπογραφή ή για αρχεία που δεν υποστηρίζονται

Περιορισμοί

Το εργαλείο διαβάζει μόνο ενσωματωμένα δεδομένα υπογραφής. Δεν εκτελεί επικύρωση εμπιστοσύνης των Windows ούτε πλήρη επαλήθευση της αλυσίδας πιστοποιητικών.

Η υποστήριξη MSI βασίζεται σε ευρετικές μεθόδους και ορισμένα αρχεία ενδέχεται να αναφέρονται ως αναλυμένα δεδομένα υπογραφής σε μορφή blob αντί για πλήρως επαληθευμένες υπογραφές.