1. [Viki](https://feex.it/wiki/)
2. [Sistemske alatke](https://feex.it/wiki/software/system/)
3. Како проверити путању извршне датотеке и дигитални потпис

Vodič

# Како проверити путању извршне датотеке и дигитални потпис

Идентификујте стварну покренуту датотеку, прегледајте њеног потписника и верзију, и држите доказе о потпису одвојено од пресуде о малверу.

U ovom vodiču

1. [Идентификујте тачну датотеку](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/#identity)
2. [Прегледајте дигитални потпис](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/#signature)
3. [Разумите шта докази значе](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/#limits)
4. [Изаберите следећи корак на основу доказа](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/#next)

## Идентификујте тачну датотеку

Почните од покренутог процеса у Task Manager-у и отворите локацију његове датотеке или својства. Забележите пуну путању, назив извршне датотеке и верзију. Слични називи датотека могу припадати неповезаним производима, а различите инсталације једног производа могу легитимно користити различите директоријуме. Ако је процес прекинут, разликујте датотеку на диску од раније инстанце процеса.

Упоредите програм са његовим инсталационим извором и документацијом издавача. Назив производа у опису датотеке је метаподатак који се може мењати. Сам назив датотеке не може утврдити да је процес безбедан.

## Прегледајте дигитални потпис

Тамо где Windows приказује картицу Digital Signatures, прегледајте детаље о потписнику и потпису. Неке Windows датотеке користе потписивање путем каталога уместо уграђеног потписа, тако да одсуство те картице није коначан налаз о малверу. Упоредите потписника са очекиваним издавачем, узимајући у обзир документоване промене компаније или сертификата.

Microsoft Sysinternals Sigcheck извештава о верзији, хешу и информацијама о потпису, укључујући ланце сертификата. Користите званично преузимање и прегледајте помоћ за команду. Локална провера као што је sigcheck -h -i након чега следи цитирана пуна путања датотеке прегледа изабрану датотеку. Задржите тачан хеш када упоређујете доказе о тој верзији.

## Разумите шта докази значе

Важећи потпис потврђује идентитет издавача и интегритет потписаног садржаја. То не гарантује да је софтвер прикладан, без грешака или безопасан. Непотписана датотека може бити легитимна интерна алатка. Неважећи потпис може одражавати измену или проблем са верификацијом који захтева истрагу. Третирајте ово као доказе које треба разјаснити, а не као аутоматске пресуде.

Онлајн репутација је посебан корак. Sigcheck нуди опције повезане са VirusTotal-ом, од којих неке могу послати датотеке. Немојте отпремати поверљиве извршне датотеке или документе без дозволе. Локални преглед потписа не захтева јавно отпремање датотеке.

## Изаберите следећи корак на основу доказа

Ако су путања, потписник или порекло инсталације неочекивани, избегавајте поновно покретање датотеке. Користите Windows Security или безбедносне алатке ваше организације и сачувајте релевантне доказе. Користите подржану процедуру деинсталације производа када је уклањање прикладно.

Немојте брисати бинарну датотеку система Windows зато што се њено име појављује у резултатима претраге или зато што један узорак коришћења ресурса делује високо. Ако вам је потребна помоћ, наведите тачну путању, статус потписника, верзију датотеке, хеш и уочени симптом. Уклоните личне идентификаторе пре дељења евиденција.

## Nastavite sa čitanjem

[Идентитет Service Host-а: Povezana referenca](https://feex.it/wiki/l/sr/process/svchost.exe/)

## Izvori

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.

## Da li je ovaj vodič bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)