Что такое цифровая подпись в файлах Windows?

Исполняемые файлы и установщики Windows могут содержать встроенные данные подписи, которые идентифицируют подписавшую сторону и алгоритм подписания. В файлах PE, таких как .exe или .dll, подпись обычно хранится в таблице сертификатов. Пакеты MSI используют собственный формат контейнера для хранения аналогичных метаданных.

Эти встроенные данные могут показать, кто подписал файл и какие алгоритмы использовались, но это не то же самое, что полная проверка цепочки доверия операционной системой.

Описание инструмента

Этот инструмент проверяет файлы .exe, .dll, .sys, .msi и .msp и извлекает найденную в них встроенную информацию о цифровой подписи. Он отображает данные сертификата подписавшей стороны, алгоритмы дайджеста, даты действия и примечания о статусе.

Инструмент полезен, когда нужно быстро просмотреть метаданные подписи без запуска специализированных инструментов Windows.

Примеры

  • Подписанный исполняемый файл Windows
  • Подписанный установочный пакет MSI
  • Файл системного драйвера со встроенными данными сертификата

Возможности

  • Разбор форматов PE и MSI по принципу максимально возможной обработки
  • Подробные сведения о сертификатах и алгоритмах дайджеста для каждой подписи
  • Понятные предупреждения для неподписанных файлов и файлов, формат которых не поддерживается

Ограничения

Инструмент считывает только встроенные данные подписи. Он не выполняет проверку доверия Windows или полную проверку цепочки сертификатов.

Поддержка MSI основана на эвристическом анализе, поэтому для некоторых файлов могут отображаться разобранные блоки данных подписи, а не полностью проверенные подписи.