1. [Wiki](https://feex.it/wiki/)
2. [Sistem araçları](https://feex.it/wiki/software/system/)
3. Bir yürütülebilir dosya yolu ve dijital imza nasıl kontrol edilir

Rehber

# Bir yürütülebilir dosya yolu ve dijital imza nasıl kontrol edilir

Çalışan asıl dosyayı tanımlayın, imzalayanını ve sürümünü inceleyin ve imza kanıtını kötü amaçlı yazılım kararından ayrı tutun.

Bu rehberde

1. [Tam dosyayı tanımlayın](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/#identity)
2. [Dijital imzayı inceleyin](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/#signature)
3. [Kanıtın ne anlama geldiğini anlayın](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/#limits)
4. [Kanıtlara göre bir sonraki adımı seçin](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/#next)

## Tam dosyayı tanımlayın

Görev Yöneticisi'ndeki çalışan işlemden başlayın ve dosya konumunu veya özelliklerini açın. Tam yolu, yürütülebilir dosya adını ve sürümü kaydedin. Benzer dosya adları ilgisiz ürünlere ait olabilir ve bir ürünün farklı yüklemeleri meşru bir şekilde farklı dizinler kullanabilir. İşlem sonlandıysa, diskteki dosyayı önceki işlem örneğinden ayırt edin.

Programı, yükleme kaynağı ve yayıncı belgeleriyle karşılaştırın. Bir dosya açıklamasındaki ürün adı düzenlenebilir bir meta veridir. Tek başına bir dosya adı, bir işlemin güvenli olduğunu kanıtlayamaz.

## Dijital imzayı inceleyin

Windows'un bir Dijital İmzalar sekmesi sunduğu yerlerde imzalayanı ve imza ayrıntılarını inceleyin. Bazı Windows dosyaları katıştırılmış bir imza yerine katalog imzalamayı kullanır; bu nedenle bu sekmenin bulunmaması kesin bir kötü amaçlı yazılım bulgusu değildir. Belgelenmiş şirket veya sertifika değişikliklerini göz önünde bulundurarak imzalayanı beklenen yayıncıyla karşılaştırın.

Microsoft Sysinternals Sigcheck; sertifika zincirleri de dahil olmak üzere sürüm, karma (hash) ve imza bilgilerini bildirir. Resmi indirmeyi kullanın ve komut yardımını inceleyin. Tırnak içine alınmış tam dosya yolunun izlediği sigcheck -h -i gibi yerel bir kontrol, seçilen dosyayı inceler. Bu sürümle ilgili kanıtları karşılaştırırken tam karmayı koruyun.

## Kanıtın ne anlama geldiğini anlayın

Geçerli bir imza, imzalanmış içerik için yayıncı kimliğini ve bütünlüğü destekler. Yazılımın uygun, hatasız veya zararsız olduğunu garanti etmez. İmzasız bir dosya meşru bir dahili araç olabilir. Geçersiz bir imza, araştırılması gereken bir değişikliği veya doğrulama sorununu yansıtabilir. Bunları otomatik kararlar yerine çözümlenmesi gereken kanıtlar olarak değerlendirin.

Çevrimiçi itibar ayrı bir adımdır. Sigcheck, bazıları dosya gönderebilen VirusTotal ile ilgili seçenekler sunar. Gizli yürütülebilir dosyaları veya belgeleri izin almadan yüklemeyin. Yerel imza denetimi, herkese açık bir dosya yüklemesi gerektirmez.

## Kanıtlara göre bir sonraki adımı seçin

Yol, imzalayan veya yükleme kaynağı beklenmedikse, dosyayı yeniden başlatmaktan kaçının. Windows Güvenliği'ni veya kuruluşunuzun güvenlik araçlarını kullanın ve ilgili kanıtları saklayın. Kaldırma işlemi uygun olduğunda ürünün desteklenen kaldırma prosedürünü kullanın.

Bir Windows sistem ikili dosyasını, adı bir arama sonucunda göründüğü için veya bir kaynak örneği yüksek göründüğü için silmeyin. Yardıma ihtiyacınız varsa tam yolu, imzalayan durumunu, dosya sürümünü, karmayı ve gözlemlenen belirtiyi belirtin. Günlükleri paylaşmadan önce kişisel tanımlayıcıları kaldırın.

## Okumaya devam edin

[Hizmet Ana Bilgisayarı kimliği: İlgili başvuru kaynağı](https://feex.it/wiki/l/tr/process/svchost.exe/)

## Kaynaklar

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. [Nasıl araştırıyoruz](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Birincil belgeler. Tanılama sırası Feex editoryal rehberliğidir; bilgisayarınızın ölçülmüş bir tanılaması değildir.
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Birincil belgeler. Tanılama sırası Feex editoryal rehberliğidir; bilgisayarınızın ölçülmüş bir tanılaması değildir.

## Bu rehber yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)