巧用“文件签名验证”工具扫描检测Win10系统文件数字签名

  对于操作系统来说,系统文件必须确保完整和不被非法篡改才能保证系统安全。为此微软为系统关键文件引入了数字签名机制,来维护系统完整性。并且系统内置了“文件签名验证”工具来扫描检测系统文件的数字签名。今天麦田一棵葱就来与大家分享一下如何调用Win10系统内置的“文件签名验证”工具扫描检测系统文件的数字签名。

  Win + R 快捷键调出“运行”对话框,输入“sigverif”,确定,即可打开“文件签名验证”工具。如图:

文件签名验证

  我们可以看到微软对该工具的简要介绍:
  为了帮助维护系统完整性,关键文件已经过数字签名。这样,任何对这些文件的更改都会很快检测到。

  点击“开始”按钮即可开始扫描检测系统文件。在开始扫描之前,你还可以点击“高级”按钮自定义一下日志选项。如图:

sigverif

  扫描的过程如图:

按钮自定义一下日志选项

  你会看到设备驱动程序文件也属于扫描的范围。等待扫描完毕,就会弹出签名验证结果。如图:

扫描的过程

  你可以看到当前系统文件有哪些未经过数字签名。麦田一棵葱的这台Win10电脑中有两个文件没有数字签名,根据文件路径和文件名,可以看出这是USB驱动文件没有数字签名。通常一些驱动程序文件确实会存在没有数字签名的问题,所以麦田一棵葱也不是太担心。如果是一些系统关键文件没有数字签名,就需要好好找找原因了。可以通过网络搜索来查找原因,看看究竟是不是值得重视的系统安全问题。