Hva er en digital signatur i Windows-filer?

Windows-kjørbare filer og installasjonsprogrammer kan inneholde innebygde signaturdata som identifiserer signatar og signeringsalgoritmen. I PE-filer som .exe eller .dll lagres signaturen vanligvis i en sertifikattabell. MSI-pakker bruker sitt eget containerformat for lignende metadata.

Disse innebygde dataene kan fortelle deg hvem som signerte filen, og hvilke algoritmer som ble brukt, men de er ikke det samme som en fullstendig verifisering av tillitskjeden utført av operativsystemet.

Verktøybeskrivelse

Dette verktøyet undersøker .exe-, .dll-, .sys-, .msi- og .msp-filer og trekker ut den innebygde digitale signaturinformasjonen det finner. Det viser data fra signatarens sertifikat, digest-algoritmer, gyldighetsdatoer og statusmerknader.

Det er nyttig når du ønsker en rask oversikt over signaturmetadata uten å åpne spesialiserte Windows-verktøy.

Eksempler

  • En signert Windows-kjørbar fil
  • En signert MSI-installasjonspakke
  • En systemdriverfil med innebygde sertifikatdata

Funksjoner

  • Parsing etter beste evne for både PE- og MSI-formater
  • Sertifikatdetaljer og digest-algoritmer for hver signatur
  • Tydelige advarsler for usignerte eller ikke-støttede filer

Begrensninger

Verktøyet leser bare innebygde signaturdata. Det utfører ikke validering av Windows-tillit eller fullstendig verifisering av sertifikatkjeden.

MSI-støtten er heuristisk, og enkelte filer kan bli rapportert som analyserte signaturblokker i stedet for fullstendig verifiserte signaturer.