دليل

كيفية التحقق من مسار ملف تنفيذي وتوقيعه الرقمي

حدد الملف قيد التشغيل الفعلي، وافحص جهة توقيعه وإصداره، وافصل بين أدلة التوقيع والحكم بكونه برنامجًا ضارًا.

تحديد الملف بدقة

ابدأ من العملية قيد التشغيل في Task Manager وافتح موقع ملفها أو خصائصه. سجّل المسار الكامل واسم الملف التنفيذي وإصداره. قد تنتمي أسماء الملفات المتشابهة إلى منتجات غير ذات صلة، كما يمكن لعمليات التثبيت المختلفة لمنتج واحد أن تستخدم دلائل مختلفة بشكل مشروع. إذا كانت العملية قد انتهت، فميّز بين الملف الموجود على القرص ومثيل العملية السابق.

قارن البرنامج بمصدر تثبيته ووثائق الناشر. اسم المنتج في وصف الملف هو بيانات وصفية قابلة للتعديل. لا يمكن لاسم الملف بمفرده إثبات أن العملية آمنة.

فحص التوقيع الرقمي

عندما يعرض Windows علامة التبويب Digital Signatures، افحص جهة التوقيع وتفاصيل التوقيع. تستخدم بعض ملفات Windows توقيع الفهرس (catalog signing) بدلاً من التوقيع المضمّن، لذا فإن غياب علامة التبويب هذه لا يعد دليلاً قاطعًا على وجود برامج ضارة. قارن جهة التوقيع بالناشر المتوقع، مع مراعاة التغييرات الموثقة في الشركة أو الشهادة.

تُبلّغ أداة Microsoft Sysinternals Sigcheck عن معلومات الإصدار والتجزئة والتوقيع، بما في ذلك سلاسل الشهادات. استخدم التنزيل الرسمي وافحص تعليمات الأوامر. يُجري الفحص المحلي مثل sigcheck -h -i متبوعًا بمسار الملف الكامل بين علامتي اقتباس فحصًا للملف المحدد. احتفظ بقيمة التجزئة الدقيقة عند مقارنة الأدلة المتعلقة بهذا الإصدار.

فهم دلالة الأدلة

يدعم التوقيع الصالح هوية الناشر وسلامة المحتوى الموقّع. ولكنه لا يضمن أن البرنامج ملائم أو خالٍ من الأخطاء أو غير ضار. قد يكون الملف غير الموقّع أداة داخلية مشروعة. وقد يعكس التوقيع غير الصالح تعديلاً أو مشكلة في التحقق تتطلب التحقيق. تعامل مع هذه الأمور كأدلة يلزم حسمها وليست أحكامًا تلقائية.

تُعد السمعة عبر الإنترنت خطوة منفصلة. توفر أداة Sigcheck خيارات متعلقة بـ VirusTotal، ويمكن لبعضها إرسال الملفات. لا ترفع ملفات تنفيذية أو مستندات سرية دون إذن. لا يتطلب فحص التوقيع محليًا رفع الملفات للعامة.

اختيار الخطوة التالية بناءً على الأدلة

إذا كان المسار أو جهة التوقيع أو أصل التثبيت غير متوقع، فتجنب تشغيل الملف مرة أخرى. استخدم Windows Security أو أدوات الأمان الخاصة بمؤسستك واحتفظ بالأدلة ذات الصلة. استخدم إجراء إلغاء التثبيت المعتمد للمنتج عندما تكون الإزالة مناسبة.

لا تحذف ملف نظام ثنائي في Windows لمجرد ظهور اسمه في نتائج بحث أو لأن عينة مورد واحدة تبدو مرتفعة. إذا كنت بحاجة إلى مساعدة، فقدّم المسار الدقيق وحالة جهة التوقيع وإصدار الملف وقيمة التجزئة والعَرَض الملاحظ. أزل المعرّفات الشخصية قبل مشاركة السجلات.

المصادر

الملكية التحريرية: Feex. لم يتم تسجيل تاريخ مراجعة مستقلة. كيف نقوم بالبحث.

Microsoft Sysinternals: Sigcheck · الوثائق الأساسية. التسلسل التشخيصي هو إرشادات تحريرية من Feex؛ وليس تشخيصاً دقيقاً ومباشراً لجهاز الكمبيوتر الخاص بك.
Microsoft Sysinternals: Process Explorer · الوثائق الأساسية. التسلسل التشخيصي هو إرشادات تحريرية من Feex؛ وليس تشخيصاً دقيقاً ومباشراً لجهاز الكمبيوتر الخاص بك.

هل كان هذا الدليل مفيداً؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.