Windows dosyalarında dijital imza nedir?

Windows çalıştırılabilir dosyaları ve yükleyicileri, imzalayanı ve imzalama algoritmasını tanımlayan gömülü imza verileri içerebilir. .exe veya .dll gibi PE dosyalarında imza genellikle bir sertifika tablosunda depolanır. MSI paketleri, benzer meta veriler için kendi kapsayıcı biçimlerini kullanır.

Bu gömülü veriler, dosyayı kimin imzaladığını ve hangi algoritmaların kullanıldığını gösterebilir; ancak işletim sistemi tarafından gerçekleştirilen tam bir güven zinciri doğrulamasıyla aynı şey değildir.

Araç açıklaması

Bu araç .exe, .dll, .sys, .msi ve .msp dosyalarını inceler ve bulabildiği gömülü dijital imza bilgilerini çıkarır. İmzalayan sertifikasının verilerini, özet algoritmalarını, geçerlilik tarihlerini ve durum notlarını gösterir.

Özel Windows araçlarını açmadan imza meta verilerine hızlıca göz atmak istediğinizde kullanışlıdır.

Örnekler

  • İmzalanmış bir Windows çalıştırılabilir dosyası
  • İmzalanmış bir MSI yükleyici paketi
  • Gömülü sertifika verileri içeren bir sistem sürücüsü dosyası

Özellikler

  • PE ve MSI biçimleri için mümkün olduğunca kapsamlı ayrıştırma
  • Her imza için sertifika ayrıntıları ve özet algoritmaları
  • İmzalanmamış veya desteklenmeyen dosyalar için açık uyarılar

Sınırlamalar

Araç yalnızca gömülü imza verilerini okur. Windows güven doğrulaması veya tam sertifika zinciri doğrulaması gerçekleştirmez.

MSI desteği sezgiseldir ve bazı dosyalar, tamamen doğrulanmış imzalar yerine ayrıştırılmış imza verileri olarak raporlanabilir.