指南

如何檢查可執行檔路徑與數位簽章

識別實際執行的檔案、檢查其簽署者與版本，並將簽章證據與惡意軟體判定分開處理。

識別確切的檔案

從工作管理員中正在執行的處理程序開始，並開啟其檔案位置或內容。記錄完整路徑、可執行檔名稱以及版本。相似的檔案名稱可能屬於無關的產品，而同一個產品的不同安裝也可能合法使用不同的目錄。若處理程序已結束，請將磁碟上的檔案與先前的處理程序執行個體區分開來。

將該程式與其安裝來源及發行者說明文件進行比對。檔案描述中的產品名稱是可編輯的中繼資料。單憑檔案名稱無法證明處理程序是安全的。

在 Windows 顯示「數位簽章」索引標籤的情況下，檢查簽署者與簽章詳細資訊。某些 Windows 檔案使用目錄簽署而非內嵌簽章，因此缺少該索引標籤並非確定為惡意軟體的結論。將簽署者與預期的發行者進行比對，並考量已記錄的公司或憑證變更。

Microsoft Sysinternals Sigcheck 會回報版本、雜湊值以及簽章資訊，包含憑證鏈。請使用官方下載版本並檢視指令說明。本機檢查（例如 sigcheck -h -i 後接加上引號的完整檔案路徑）會檢查所選取的檔案。在比對該版本的證據時，請保留確切的雜湊值。

有效的簽章可證明已簽署內容的發行者身分與完整性。它並不保證該軟體是合適的、沒有錯誤或無害的。未簽署的檔案可能是合法的內部工具。無效的簽章可能反映出遭修改或需要調查的驗證問題。應將這些視為待釐清的證據，而非自動下定的結論。

線上信譽評等屬於獨立的步驟。Sigcheck 提供了與 VirusTotal 相關的選項，其中部分選項可以上傳檔案。未經許可，請勿上傳機密的可執行檔或文件。本機簽章檢查不需要進行公開檔案上傳。

如果路徑、簽署者或安裝來源異常，請避免再次啟動該檔案。請使用 Windows 安全性或您組織的安全工具，並保留相關證據。適合移除時，請使用該產品支援的反安裝程序。

請勿僅因為 Windows 系統二進位檔的名稱出現在搜尋結果中，或單一資源取樣看起來偏高就將其刪除。若需要協助，請提供確切路徑、簽署者狀態、檔案版本、雜湊值以及觀察到的徵狀。在分享記錄檔之前，請先移除個人識別資訊。

編輯權限：Feex。未記錄獨立審查日期。我們的研究方式.

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。