Czym jest podpis cyfrowy w plikach Windows?

Pliki wykonywalne i instalatory Windows mogą zawierać osadzone dane podpisu, które identyfikują osobę lub podmiot podpisujący oraz algorytm użyty do podpisu. W plikach PE, takich jak .exe lub .dll, podpis jest zwykle przechowywany w tabeli certyfikatów. Pakiety MSI używają własnego formatu kontenera do przechowywania podobnych metadanych.

Te osadzone dane mogą wskazać, kto podpisał plik i jakich algorytmów użyto, ale nie są tym samym co pełna weryfikacja łańcucha zaufania przez system operacyjny.

Opis narzędzia

To narzędzie analizuje pliki .exe, .dll, .sys, .msi i .msp oraz wyodrębnia znalezione osadzone informacje o podpisie cyfrowym. Wyświetla dane certyfikatu osoby lub podmiotu podpisującego, algorytmy skrótu, daty ważności oraz informacje o stanie.

Jest przydatne, gdy chcesz szybko sprawdzić metadane podpisu bez otwierania specjalistycznych narzędzi systemu Windows.

Przykłady

  • Podpisany plik wykonywalny Windows
  • Podpisany pakiet instalacyjny MSI
  • Plik sterownika systemowego z osadzonymi danymi certyfikatu

Funkcje

  • Analiza zarówno formatów PE, jak i MSI w miarę dostępnych możliwości
  • Szczegółowe informacje o certyfikacie i algorytmach skrótu dla każdego podpisu
  • Jasne ostrzeżenia dotyczące plików bez podpisu lub nieobsługiwanych plików

Ograniczenia

Narzędzie odczytuje wyłącznie osadzone dane podpisu. Nie wykonuje walidacji zaufania systemu Windows ani pełnej weryfikacji łańcucha certyfikatów.

Obsługa MSI opiera się na heurystykach, dlatego niektóre pliki mogą zostać zgłoszone jako przeanalizowane bloby podpisu, a nie jako w pełni zweryfikowane podpisy.