1. [Wiki](https://feex.it/wiki/)
2. [Systemværktøjer](https://feex.it/wiki/software/system/)
3. Sådan kontrolleres en eksekverbar sti og digital signatur

Vejledning

# Sådan kontrolleres en eksekverbar sti og digital signatur

Identificer den faktiske kørende fil, undersøg dens underskriver og version, og hold signaturbeviser adskilt fra en malware-vurdering.

I denne vejledning

1. [Identificer den nøjagtige fil](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/#identity)
2. [Undersøg den digitale signatur](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/#signature)
3. [Forstå, hvad beviserne betyder](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/#limits)
4. [Vælg det næste trin ud fra beviserne](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/#next)

## Identificer den nøjagtige fil

Start fra den kørende proces i Jobliste, og åbn dens filplacering eller egenskaber. Noter den fulde sti, det eksekverbare navn og versionen. Lignende filnavne kan tilhøre urelaterede produkter, og forskellige installationer af ét produkt kan legitimt bruge forskellige mapper. Hvis processen er afsluttet, skal du skelne filen på disken fra den tidligere procesforekomst.

Sammenlign programmet med dets installationskilde og udgiverdokumentation. Et produktnavn i en filbeskrivelse er redigerbare metadata. Et filnavn alene kan ikke fastslå, at en proces er sikker.

## Undersøg den digitale signatur

Hvor Windows viser en fane med Digitale signaturer, skal du undersøge underskriveren og signaturdetaljerne. Nogle Windows-filer bruger katalogsignering frem for en integreret signatur, så fraværet af den fane er ikke et definitivt malware-fund. Sammenlign underskriveren med den forventede udgiver, idet der tages højde for dokumenterede virksomheds- eller certifikatændringer.

Microsoft Sysinternals Sigcheck rapporterer oplysninger om version, hash og signatur, herunder certifikatkæder. Brug den officielle download, og undersøg kommandohjælpen. En lokal kontrol såsom sigcheck -h -i efterfulgt af den fulde filsti i anførselstegn undersøger den valgte fil. Behold det nøjagtige hash, når du sammenligner beviser om den pågældende version.

## Forstå, hvad beviserne betyder

En gyldig signatur understøtter udgiveridentitet og integritet for signeret indhold. Det garanterer ikke, at softwaren er egnet, fejlfri eller harmløs. En usigneret fil kan være et legitimt internt værktøj. En ugyldig signatur kan afspejle ændring eller et bekræftelsesproblem, der kræver undersøgelse. Behandl disse som beviser, der skal afklares, snarere end automatiske domme.

Online omdømme er et separat trin. Sigcheck tilbyder VirusTotal-relaterede indstillinger, hvoraf nogle kan indsende filer. Upload ikke fortrolige eksekverbare filer eller dokumenter uden tilladelse. Lokal signaturinspektion kræver ikke en offentlig filupload.

## Vælg det næste trin ud fra beviserne

Hvis stien, underskriveren eller installationsoprindelsen er uventet, skal du undgå at starte filen igen. Brug Windows Sikkerhed eller din organisations sikkerhedsværktøjer, og gem de relevante beviser. Brug produktets understøttede afinstallationsprocedure, når fjernelse er passende.

Slet ikke en Windows-systembinær fil, blot fordi dens navn optræder i et søgeresultat, eller fordi en ressourcemåling ser høj ud. Hvis du har brug for hjælp, skal du angive den nøjagtige sti, underskriverstatus, filversion, hash og det observerede symptom. Fjern personlige identifikatorer, før du deler logfiler.

## Læs videre

[Vært for tjeneste-identitet: Relateret reference](https://feex.it/wiki/l/da/process/svchost.exe/)

## Kilder

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Primær dokumentation. Den diagnostiske sekvens er redaktionel vejledning fra Feex; det er ikke en målt diagnose af din pc.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Primær dokumentation. Den diagnostiske sekvens er redaktionel vejledning fra Feex; det er ikke en målt diagnose af din pc.

## Var denne vejledning nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)