Vad är en digital signatur i Windows-filer?

Windows-körbara filer och installationsprogram kan innehålla inbäddade signaturdata som identifierar undertecknaren och signeringsalgoritmen. I PE-filer som .exe eller .dll lagras signaturen vanligtvis i en certifikattabell. MSI-paket använder ett eget containerformat för liknande metadata.

Dessa inbäddade data kan visa vem som signerade filen och vilka algoritmer som användes, men det är inte samma sak som en fullständig verifiering av förtroendekedjan av operativsystemet.

Verktygsbeskrivning

Det här verktyget analyserar .exe-, .dll-, .sys-, .msi- och .msp-filer och extraherar den inbäddade digitala signaturinformation som det hittar. Det visar data från undertecknarens certifikat, digest-algoritmer, giltighetsdatum och statusanteckningar.

Det är användbart när du snabbt vill granska signaturmetadata utan att öppna specialiserade Windows-verktyg.

Exempel

  • En signerad Windows-körbar fil
  • Ett signerat MSI-installationspaket
  • En systemdrivrutinsfil med inbäddade certifikatdata

Funktioner

  • Parsing med bästa möjliga resultat för både PE- och MSI-format
  • Certifikatdetaljer och digest-algoritmer för varje signatur
  • Tydliga varningar för osignerade eller filer som inte stöds

Begränsningar

Verktyget läser endast inbäddade signaturdata. Det utför inte Windows-validering av förtroende eller fullständig verifiering av certifikatkedjan.

MSI-stödet är heuristiskt, och vissa filer kan rapporteras som analyserade signaturblock i stället för fullständigt verifierade signaturer.