1. [Wiki](https://feex.it/wiki/)
2. [Järjestelmätyökalut](https://feex.it/wiki/software/system/)
3. Kuinka suoritettavan tiedoston polku ja digitaalinen allekirjoitus tarkistetaan

Opas

# Kuinka suoritettavan tiedoston polku ja digitaalinen allekirjoitus tarkistetaan

Tunnista todellinen käynnissä oleva tiedosto, tarkista sen allekirjoittaja ja versio ja pidä allekirjoitustodisteet erillään haittaohjelmatuomiosta.

Tässä oppaassa

1. [Tunnista tarkka tiedosto](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/#identity)
2. [Tarkista digitaalinen allekirjoitus](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/#signature)
3. [Ymmärrä todisteiden merkitys](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/#limits)
4. [Valitse seuraava vaihe todisteiden perusteella](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/#next)

## Tunnista tarkka tiedosto

Aloita käynnissä olevasta prosessista Task Manager -sovelluksessa ja avaa sen tiedostosijainti tai ominaisuudet. Kirjaa ylös koko polku, suoritettavan tiedoston nimi ja versio. Samankaltaiset tiedostonimet voivat kuulua toisiinsa liittymättömille tuotteille, ja saman tuotteen eri asennukset voivat oikeutetusti käyttää eri hakemistoja. Jos prosessi on päättynyt, erota levyllä oleva tiedosto aiemmasta prosessi-esiintymästä.

Vertaa ohjelmaa sen asennuslähteeseen ja julkaisijan dokumentaatioon. Tiedostokuvauksessa oleva tuotenimi on muokattavaa metadataa. Pelkkä tiedostonimi ei voi vahvistaa prosessin turvallisuutta.

## Tarkista digitaalinen allekirjoitus

Jos Windows näyttää Digital Signatures -välilehden, tarkista allekirjoittaja ja allekirjoituksen tiedot. Jotkin Windows-tiedostot käyttävät luettelon allekirjoittamista (catalog signing) upotetun allekirjoituksen sijaan, joten kyseisen välilehden puuttuminen ei ole lopullinen todiste haittaohjelmasta. Vertaa allekirjoittajaa odotettuun julkaisijaan ottaen huomioon dokumentoidut yritys- tai varmennemuutokset.

Microsoft Sysinternals Sigcheck ilmoittaa versio-, tiiviste- ja allekirjoitustiedot, mukaan lukien varmenneketjut. Käytä virallista latausta ja tutustu komennon ohjeeseen. Paikallinen tarkistus, kuten sigcheck -h -i ja sen jälkeen lainausmerkeissä oleva koko tiedostopolku, tarkistaa valitun tiedoston. Säilytä tarkka tiiviste, kun vertaat kyseistä versiota koskevia todisteita.

## Ymmärrä todisteiden merkitys

Kelvollinen allekirjoitus tukee julkaisijan henkilöllisyyttä ja allekirjoitetun sisällön eheyttä. Se ei takaa, että ohjelmisto on sopiva, virheetön tai vaaraton. Allekirjoittamaton tiedosto voi olla laillinen sisäinen työkalu. Virheellinen allekirjoitus voi kieliä muokkauksesta tai varmennusongelmasta, joka vaatii tutkimista. Käsittele näitä ratkaistavina todisteina automaattisten tuomioiden sijaan.

Verkkomaineen tarkistaminen on erillinen vaihe. Sigcheck tarjoaa VirusTotal-toimintoihin liittyviä valintoja, joista osa voi lähettää tiedostoja. Älä lähetä luottamuksellisia suoritettavia tiedostoja tai asiakirjoja ilman lupaa. Paikallinen allekirjoituksen tarkistus ei edellytä tiedoston julkista lataamista verkkoon.

## Valitse seuraava vaihe todisteiden perusteella

Jos polku, allekirjoittaja tai asennuslähde on odottamaton, vältä tiedoston käynnistämistä uudelleen. Käytä Windows Security -sovellusta tai organisaatiosi tietoturvatyökaluja ja säilytä olennaiset todisteet. Käytä tuotteen tuettua asennuksen poistomenetelmää, kun poistaminen on aiheellista.

Älä poista Windowsin järjestelmätiedostoa sen vuoksi, että sen nimi esiintyy hakutuloksessa tai koska jokin resurssinäyte vaikuttaa korkealta. Jos tarvitset apua, ilmoita tarkka polku, allekirjoittajan tila, tiedostoversio, tiiviste ja havaittu oire. Poista henkilötunnisteet ennen lokien jakamista.

## Jatka lukemista

[Service Host -identiteetti: Aiheeseen liittyvä viiteaineisto](https://feex.it/wiki/l/fi/process/svchost.exe/)

## Lähteet

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. [Miten tutkimme](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)- Ensisijainen dokumentaatio. Vianmääritysjärjestys on Feexin toimituksellista ohjeistusta; se ei ole mitattu diagnoosi tietokoneestasi.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)- Ensisijainen dokumentaatio. Vianmääritysjärjestys on Feexin toimituksellista ohjeistusta; se ei ole mitattu diagnoosi tietokoneestasi.

## Oliko tämä opas hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)