1. [ویکی](https://feex.it/wiki/)
2. [سسٹم ٹولز](https://feex.it/wiki/software/system/)
3. ایگزیکیوٹیبل کا پاتھ اور ڈیجیٹل دستخط چیک کرنے کا طریقہ

رہنما

# ایگزیکیوٹیبل کا پاتھ اور ڈیجیٹل دستخط چیک کرنے کا طریقہ

اصل چلنے والی فائل کی شناخت کریں، اس کے سائنر اور ورژن کا معائنہ کریں، اور دستخط کے شواہد کو میلویئر کے حتمی فیصلے سے الگ رکھیں۔

اس رہنما میں

1. [درست فائل کی شناخت کریں](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/#identity)
2. [ڈیجیٹل دستخط کا معائنہ کریں](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/#signature)
3. [سمجھیں کہ شواہد کا کیا مطلب ہے](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/#limits)
4. [شواہد کی بنیاد پر اگلا قدم منتخب کریں](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/#next)

## درست فائل کی شناخت کریں

Task Manager میں چلنے والے پروسیس سے شروعات کریں اور اس کے فائل کی لوکیشن یا خصوصیات (properties) کھولیں۔ مکمل پاتھ، ایگزیکیوٹیبل کا نام اور ورژن ریکارڈ کریں۔ ملتے جلتے فائل نام غیر متعلقہ پروڈکٹس کے ہو سکتے ہیں، اور ایک ہی پروڈکٹ کی مختلف انسٹالیشنز قانونی طور پر مختلف ڈائریکٹریز استعمال کر سکتی ہیں۔ اگر پروسیس بند ہو چکا ہے، تو ڈسک پر موجود فائل کو پہلے والی پروسیس کی مثال سے الگ سمجھیں۔

پروگرام کا اس کے انسٹالیشن ماخذ اور پبلشر کی دستاویزات سے موازنہ کریں۔ فائل کی تفصیل میں پروڈکٹ کا نام قابل تدوین میٹا ڈیٹا ہوتا ہے۔ صرف فائل کا نام یہ ثابت نہیں کر سکتا کہ پروسیس محفوظ ہے۔

## ڈیجیٹل دستخط کا معائنہ کریں

جہاں Windows ڈیجیٹل دستخطوں (Digital Signatures) کا ٹیب دکھاتی ہے، وہاں سائنر اور دستخط کی تفصیلات کا معائنہ کریں۔ کچھ Windows فائلیں ایمبیڈڈ دستخط کے بجائے کیٹلاگ دستخط کا استعمال کرتی ہیں، لہذا اس ٹیب کا نہ ہونا میلویئر کا حتمی ثبوت نہیں ہے۔ دستخط کنندہ کا موازنہ متوقع پبلشر سے کریں، اور کمپنی یا سرٹیفکیٹ میں دستاویزی تبدیلیوں کو بھی مدنظر رکھیں۔

Microsoft Sysinternals Sigcheck ورژن، ہیش اور دستخط کی معلومات رپورٹ کرتا ہے، بشمول سرٹیفکیٹ چینز۔ آفیشل ڈاؤن لوڈ استعمال کریں اور کمانڈ کی ہیلپ کا معائنہ کریں۔ لوکل جانچ جیسے کہ sigcheck -h -i کے بعد کوٹیشن میں فائل کا مکمل پاتھ منتخب کردہ فائل کا معائنہ کرتا ہے۔ اس ورژن سے متعلق شواہد کا موازنہ کرتے وقت درست ہیش کو برقرار رکھیں۔

## سمجھیں کہ شواہد کا کیا مطلب ہے

ایک درست دستخط دستخط شدہ مواد کے لیے پبلشر کی شناخت اور سالمیت کی تائید کرتا ہے۔ یہ اس بات کی ضمانت نہیں دیتا کہ سافٹ ویئر مناسب ہے، بگ سے پاک ہے یا بے ضرر ہے۔ ایک غیر دستخط شدہ فائل ایک جائز اندرونی ٹول ہو سکتی ہے۔ ایک غلط دستخط ترمیم یا تصدیقی مسئلے کی عکاسی کر سکتا ہے جس کی تحقیقات کی ضرورت ہے۔ ان کو خودکار فیصلوں کے بجائے حل طلب شواہد کے طور پر دیکھیں۔

آن لائن ساکھ ایک الگ مرحلہ ہے۔ Sigcheck وائرس ٹوٹل (VirusTotal) سے متعلق اختیارات پیش کرتا ہے، جن میں سے کچھ فائلیں جمع کروا سکتے ہیں۔ اجازت کے بغیر خفیہ ایگزیکیوٹیبلز یا دستاویزات اپ لوڈ نہ کریں۔ مقامی دستخط کا معائنہ کرنے کے لیے فائل کو عوامی طور پر اپ لوڈ کرنے کی ضرورت نہیں ہوتی۔

## شواہد کی بنیاد پر اگلا قدم منتخب کریں

اگر پاتھ، سائنر یا انسٹالیشن کا ماخذ غیر متوقع ہے، تو فائل کو دوبارہ چلانے سے گریز کریں۔ Windows Security یا اپنی تنظیم کے سیکیورٹی ٹولز کا استعمال کریں اور متعلقہ شواہد اپنے پاس محفوظ رکھیں۔ جب ہٹانا مناسب ہو تو پروڈکٹ کے سپورٹ شدہ ان انسٹال طریقہ کار کو استعمال کریں۔

کسی Windows سسٹم بائنری کو صرف اس لیے نہ ڈیلیٹ کریں کہ اس کا نام تلاش کے نتائج میں نظر آتا ہے یا اس کا ایک ریسورس سیمپل زیادہ دکھائی دیتا ہے۔ اگر آپ کو مدد کی ضرورت ہے، تو درست پاتھ، سائنر کی حیثیت، فائل کا ورژن، ہیش اور مشاہدہ کردہ علامت فراہم کریں۔ لاگز شیئر کرنے سے پہلے ذاتی شناخت کنندگان کو ہٹا دیں۔

## پڑھنا جاری رکھیں

[Service Host کی شناخت: متعلقہ حوالہ](https://feex.it/wiki/l/ur/process/svchost.exe/)

## ذرائع

ادارتی ملکیت: Feex۔ آزادانہ جائزے کی کوئی تاریخ ریکارڈ نہیں کی گئی ہے۔ [ہم تحقیق کیسے کرتے ہیں](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بنیادی دستاویزات۔ تشخیصی ترتیب Feex کی ادارتی رہنمائی ہے؛ یہ آپ کے PC کی پیمائش شدہ تشخیص نہیں ہے۔
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· بنیادی دستاویزات۔ تشخیصی ترتیب Feex کی ادارتی رہنمائی ہے؛ یہ آپ کے PC کی پیمائش شدہ تشخیص نہیں ہے۔

## کیا یہ رہنما مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)