1. [Wiki](https://feex.it/wiki/)
2. [Systémové nástroje](https://feex.it/wiki/software/system/)
3. Ako skontrolovať cestu k spustiteľnému súboru a digitálny podpis

Návod

# Ako skontrolovať cestu k spustiteľnému súboru a digitálny podpis

Identifikujte skutočne spustený súbor, skontrolujte jeho podpisovateľa a verziu a oddeľte dôkazy o podpise od verdiktu o škodlivom softvéri.

V tomto návode

1. [Identifikujte presný súbor](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/#identity)
2. [Skontrolujte digitálny podpis](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/#signature)
3. [Pochopte, čo zistené skutočnosti znamenajú](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/#limits)
4. [Zvoľte ďalší krok na základe dôkazov](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/#next)

## Identifikujte presný súbor

Začnite od spusteného procesu v programe Task Manager a otvorte umiestnenie jeho súboru alebo vlastnosti. Zaznamenajte si úplnú cestu, názov spustiteľného súboru a verziu. Podobné názvy súborov môžu patriť nesúvisiacim produktom a rôzne inštalácie jedného produktu môžu legitímne používať odlišné adresáre. Ak sa proces už ukončil, odlíšte súbor na disku od predošlej inštancie procesu.

Porovnajte program s jeho inštalačným zdrojom a dokumentáciou vydavateľa. Názov produktu v popise súboru predstavuje upraviteľné metaúdaje. Samotný názov súboru nemôže preukázať, že proces je bezpečný.

## Skontrolujte digitálny podpis

Kde systém Windows zobrazuje kartu Digitálne podpisy, skontrolujte podpisovateľa a podrobnosti o podpise. Niektoré súbory systému Windows využívajú namiesto vloženého podpisu podpisovanie v katalógu, takže absencia tejto karty nie je definitívnym nálezom škodlivého softvéru. Porovnajte podpisovateľa s očakávaným vydavateľom s prihliadnutím na zdokumentované zmeny spoločnosti alebo certifikátov.

Nástroj Microsoft Sysinternals Sigcheck poskytuje informácie o verzii, hodnote hash a podpise, vrátane certifikačných reťazcov. Použite oficiálny súbor na stiahnutie a preštudujte si pomocníka k príkazom. Lokálna kontrola, napríklad sigcheck -h -i nasledovaná úplnou cestou k súboru v úvodzovkách, skontroluje vybraný súbor. Pri porovnávaní dôkazov o danej verzii si uchovajte presnú hodnotu hash.

## Pochopte, čo zistené skutočnosti znamenajú

Platný podpis potvrdzuje identitu vydavateľa a integritu podpísaného obsahu. Nezaručuje však, že softvér je vhodný, bezchybný alebo neškodný. Nepodpísaný súbor môže byť legitímnym interným nástrojom. Neplatný podpis môže odrážať modifikáciu alebo problém s overením, ktorý si vyžaduje prešetrenie. Považujte tieto zistenia za dôkazy na vyriešenie, nie za automatické verdikty.

Online reputácia je samostatným krokom. Sigcheck ponúka možnosti súvisiace so službou VirusTotal, z ktorých niektoré môžu odosielať súbory. Neodovzdávajte dôverné spustiteľné súbory ani dokumenty bez povolenia. Lokálna kontrola podpisu nevyžaduje verejné odovzdanie súboru.

## Zvoľte ďalší krok na základe dôkazov

Ak je cesta, podpisovateľ alebo pôvod inštalácie neočakávaný, vyhnite sa opätovnému spusteniu súboru. Použite Windows Security alebo bezpečnostné nástroje vašej organizácie a uchovajte relevantné dôkazy. Ak je odstránenie na mieste, použite podporovaný postup odinštalovania daného produktu.

Neodstraňujte systémový binárny súbor systému Windows len preto, že sa jeho názov objavil vo výsledkoch vyhľadávania, alebo preto, že jedna vzorka využitia prostriedkov vyzerá vysoká. Ak potrebujete pomoc, uveďte presnú cestu, stav podpisovateľa, verziu súboru, hodnotu hash a pozorovaný príznak. Pred zdieľaním denníkov odstráňte osobné identifikačné údaje.

## Pokračovať v čítaní

[Identita procesu Service Host: Súvisiaca referencia](https://feex.it/wiki/l/sk/process/svchost.exe/)

## Zdroje

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. [Ako robíme výskum](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Primárna dokumentácia. Diagnostický postup predstavuje redakčné odporúčanie Feex; nejde o nameranú diagnózu vášho počítača.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Primárna dokumentácia. Diagnostický postup predstavuje redakčné odporúčanie Feex; nejde o nameranú diagnózu vášho počítača.

## Bol tento návod užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)