Udhëzues

Si të kontrolloni një shteg të skedarit të ekzekutueshëm dhe nënshkrimin dixhital

Identifikoni skedarin aktual që po ekzekutohet, inspektoni nënshkruesin dhe versionin e tij dhe mbajini provat e nënshkrimit të ndara nga një vendim për malware.

Identifikoni skedarin e saktë

Filloni nga procesi në ekzekutim në Task Manager dhe hapni vendndodhjen e skedarit të tij ose vetitë. Regjistroni shtegun e plotë, emrin e skedarit të ekzekutueshëm dhe versionin. Emra të ngjashëm skedarësh mund t'u përkasin produkteve të palidhura, dhe instalime të ndryshme të të njëjtit produkt mund të përdorin ligjërisht direktori të ndryshme. Nëse procesi ka përfunduar, dallojeni skedarin në disk nga instanca e mëparshme e procesit.

Krahasoni programin me burimin e instalimit dhe dokumentacionin e botuesit të tij. Një emër produkti në përshkrimin e skedarit është metadata e modifikueshme. Vetëm një emër skedari nuk mund të vërtetojë se një proces është i sigurt.

Inspektoni nënshkrimin dixhital

Aty ku Windows shfaq një skedë Digital Signatures, inspektoni nënshkruesin dhe detajet e nënshkrimit. Disa skedarë të Windows përdorin nënshkrimin me katalog në vend të një nënshkrimi të ngulitur, kështu që mungesa e asaj skede nuk është një konstatim përfundimtar për malware. Krahasoni nënshkruesin me botuesin e pritur, duke marrë parasysh ndryshimet e dokumentuara të kompanisë ose certifikatës.

Microsoft Sysinternals Sigcheck raporton versionin, hash-in dhe informacionin e nënshkrimit, duke përfshirë zinxhirët e certifikatave. Përdorni shkarkimin zyrtar dhe inspektoni ndihmën e komandës. Një kontroll lokal si sigcheck -h -i i ndjekur nga shtegu i plotë i skedarit midis thonjëzave inspekton skedarin e zgjedhur. Ruani hash-in e saktë kur krahasoni provat rreth atij versioni.

Kuptoni çfarë nënkuptojnë provat

Një nënshkrim i vlefshëm mbështet identitetin e botuesit dhe integritetin për përmbajtjen e nënshkruar. Ai nuk garanton që softueri është i përshtatshëm, pa gabime ose i padëmshëm. Një skedar i panënshkruar mund të jetë një mjet i ligjshëm i brendshëm. Një nënshkrim i pavlefshëm mund të pasqyrojë modifikim ose një problem verifikimi që kërkon hetim. Trajtojini këto si prova për t'u zgjidhur dhe jo si vendime automatike.

Reputacioni në internet është një hap më vete. Sigcheck ofron opsione të lidhura me VirusTotal, disa prej të cilave mund të dërgojnë skedarë. Mos ngarkoni skedarë të ekzekutueshëm ose dokumente konfidenciale pa leje. Inspektimi lokal i nënshkrimit nuk kërkon një ngarkim publik të skedarit.

Zgjidhni hapin tjetër bazuar në prova

Nëse shtegu, nënshkruesi ose origjina e instalimit është e papritur, shmangni nisjen përsëri të skedarit. Përdorni Windows Security ose mjetet e sigurisë të organizatës suaj dhe ruani provat përkatëse. Përdorni procedurën e mbështetur të çinstalimit të produktit kur heqja është e përshtatshme.

Mos fshini një skedar binar të sistemit Windows sepse emri i tij shfaqet në një rezultat kërkimi ose sepse një mostër burimesh duket e lartë. Nëse keni nevojë për ndihmë, jepni shtegun e saktë, statusin e nënshkruesit, versionin e skedarit, hash-in dhe simptomën e vërejtur. Hiqni identifikuesit personalë përpara se të ndani regjistrat.

Burimet

Pronësia editoriale: Feex. Nuk është regjistruar asnjë datë shqyrtimi të pavarur. Si hulumtojmë.

Microsoft Sysinternals: Sigcheck · Dokumentacioni parësor. Sekuenca diagnostikuese është udhëzim editorial i Feex; nuk është një diagnozë e matur e kompjuterit tuaj.
Microsoft Sysinternals: Process Explorer · Dokumentacioni parësor. Sekuenca diagnostikuese është udhëzim editorial i Feex; nuk është një diagnozë e matur e kompjuterit tuaj.

A ishte i dobishëm ky udhëzues?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.