1. [Wiki](https://feex.it/wiki/)
2. [Alati sustava](https://feex.it/wiki/software/system/)
3. Kako provjeriti putanju izvršne datoteke i digitalni potpis

Vodič

# Kako provjeriti putanju izvršne datoteke i digitalni potpis

Identificirajte stvarnu pokrenutu datoteku, pregledajte njezina potpisnika i verziju te odvojite dokaze o potpisu od presude o zlonamjernom softveru.

U ovom vodiču

1. [Identificirajte točnu datoteku](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/#identity)
2. [Pregledajte digitalni potpis](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/#signature)
3. [Shvatite što dokazi znače](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/#limits)
4. [Odaberite sljedeći korak na temelju dokaza](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/#next)

## Identificirajte točnu datoteku

Krenite od pokrenutog procesa u Task Manageru i otvorite lokaciju njegove datoteke ili svojstva. Zabilježite punu putanju, naziv izvršne datoteke i verziju. Slični nazivi datoteka mogu pripadati nepovezanim proizvodima, a različite instalacije istog proizvoda mogu legitimno koristiti različite direktorije. Ako je proces završio s radom, razlikujte datoteku na disku od ranije instance procesa.

Usporedite program s izvorom instalacije i dokumentacijom izdavača. Naziv proizvoda u opisu datoteke predstavlja metapodatke koji se mogu uređivati. Sam naziv datoteke ne može dokazati da je proces siguran.

## Pregledajte digitalni potpis

Tamo gdje Windows prikazuje karticu Digital Signatures, pregledajte potpisnika i pojedinosti o potpisu. Neke datoteke sustava Windows koriste potpisivanje putem kataloga umjesto ugrađenog potpisa, tako da odsutnost te kartice nije konačan nalaz zlonamjernog softvera. Usporedite potpisnika s očekivanim izdavačem, uzimajući u obzir dokumentirane promjene tvrtke ili certifikata.

Microsoft Sysinternals Sigcheck prijavljuje verziju, sažetak (hash) i podatke o potpisu, uključujući lance certifikata. Koristite službeno preuzimanje i pregledajte pomoć za naredbe. Lokalna provjera kao što je sigcheck -h -i iza koje slijedi puna putanja datoteke pod navodnicima pregledava odabranu datoteku. Zadržite točan sažetak (hash) pri usporedbi dokaza o toj verziji.

## Shvatite što dokazi znače

Valjan potpis potvrđuje identitet izdavača i integritet potpisanog sadržaja. On ne jamči da je softver prikladan, bez grešaka ili bezopasan. Nepotpisana datoteka može biti legitiman interni alat. Nevažeći potpis može odražavati izmjenu ili problem s provjerom koji zahtijeva istragu. Tretirajte to kao dokaze koje treba razriješiti, a ne kao automatske presude.

Mrežna reputacija je zaseban korak. Sigcheck nudi opcije povezane s uslugom VirusTotal, od kojih neke mogu slati datoteke. Nemojte prenositi povjerljive izvršne datoteke ili dokumente bez dopuštenja. Lokalni pregled potpisa ne zahtijeva javno slanje datoteka.

## Odaberite sljedeći korak na temelju dokaza

Ako su putanja, potpisnik ili podrijetlo instalacije neočekivani, izbjegavajte ponovno pokretanje datoteke. Koristite Windows Security ili sigurnosne alate svoje organizacije i sačuvajte relevantne dokaze. Upotrijebite podržani postupak deinstalacije proizvoda kada je uklanjanje prikladno.

Nemojte brisati binarnu datoteku sustava Windows zato što se njezin naziv pojavljuje u rezultatima pretraživanja ili zato što jedan uzorak resursa izgleda visoko. Ako trebate pomoć, navedite točnu putanju, status potpisnika, verziju datoteke, sažetak (hash) i uočeni simptom. Uklonite osobne identifikatore prije dijeljenja zapisa.

## Nastavite čitati

[Identitet procesa Service Host: Povezana referenca](https://feex.it/wiki/l/hr/process/svchost.exe/)

## Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum neovisnog pregleda. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Primarna dokumentacija. Dijagnostički slijed je uredničko vodstvo Feexa; to nije izmjerena dijagnoza vašeg računala.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Primarna dokumentacija. Dijagnostički slijed je uredničko vodstvo Feexa; to nije izmjerena dijagnoza vašeg računala.

## Je li ovaj vodič bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)