Hopp til innhold

Veiledning

Slik kontrollerer du en kjørbar filbane og digital signatur

Identifiser den faktiske kjørende filen, undersøk signataren og versjonen, og hold signaturbevis atskilt fra en skadeprogramvurdering.

Identifiser den nøyaktige filen

Start fra den kjørende prosessen i Oppgavebehandling og åpne filplasseringen eller egenskapene. Noter fullstendig bane, kjørbart filnavn og versjon. Lignende filnavn kan tilhøre urelaterte produkter, og ulike installasjoner av samme produkt kan legitimt bruke forskjellige mapper. Hvis prosessen er avsluttet, må du skille filen på disken fra den tidligere prosessforekomsten.

Sammenlign programmet med installasjonskilden og utgiverens dokumentasjon. Et produktnavn i en filbeskrivelse er redigerbare metadata. Et filnavn alene kan ikke fastslå at en prosess er trygg.

Undersøk den digitale signaturen

Der Windows viser en fane for digitale signaturer, undersøker du signataren og signaturdetaljene. Enkelte Windows-filer bruker katalogsignering i stedet for en innebygd signatur, så fraværet av denne fanen er ikke et definitivt bevis på skadeprogramvare. Sammenlign signataren med den forventede utgiveren, og ta høyde for dokumenterte endringer i selskap eller sertifikat.

Microsoft Sysinternals Sigcheck rapporterer versjon, hash og signaturinformasjon, inkludert sertifikatkjeder. Bruk den offisielle nedlastingen og se gjennom kommandohjelpen. En lokal kontroll som sigcheck -h -i etterfulgt av den fullstendige filbanen i anførselstegn, undersøker den valgte filen. Ta vare på den nøyaktige hashen når du sammenligner bevis om den versjonen.

Forstå hva bevisene betyr

En gyldig signatur underbygger utgiverens identitet og integriteten til signert innhold. Den garanterer ikke at programvaren er egnet, feilfri eller ufarlig. En usignert fil kan være et legitimt internt verktøy. En ugyldig signatur kan gjenspeile en endring eller et verifiseringsproblem som må undersøkes. Behandle dette som bevis som må avklares, snarere enn automatiske dommer.

Omdømme på nettet er et eget trinn. Sigcheck tilbyr VirusTotal-relaterte alternativer, hvorav noen kan sende inn filer. Ikke last opp konfidensielle kjørbare filer eller dokumenter uten tillatelse. Lokal signaturinspeksjon krever ikke en offentlig filopplasting.

Velg neste trinn basert på bevisene

Hvis banen, signataren eller installasjonsopprinnelsen er uventet, må du unngå å starte filen igjen. Bruk Windows Sikkerhet eller organisasjonens sikkerhetsverktøy, og ta vare på de relevante bevisene. Bruk produktets støttede avinstalleringsprosedyre når fjerning er hensiktsmessig.

Ikke slett en Windows-systembinærfil fordi navnet dukker opp i et søkeresultat eller fordi én ressursmåling ser høy ut. Hvis du trenger hjelp, oppgi nøyaktig bane, signatarstatus, filversjon, hash og det observerte symptomet. Fjern personidentifikatorer før du deler logger.

Kilder

Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.

Var denne veiledningen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne veiledningen nyttig?