1. [Wiki](https://feex.it/wiki/)
2. [系統工具](https://feex.it/wiki/software/system/)
3. 如何檢查可執行檔路徑與數位簽章

指南

# 如何檢查可執行檔路徑與數位簽章

識別實際執行的檔案、檢查其簽署者與版本，並將簽章證據與惡意軟體判定分開處理。

本指南內容

1. [識別確切的檔案](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/#identity)
2. [檢查數位簽章](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/#signature)
3. [理解證據代表的意義](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/#limits)
4. [根據證據選擇下一步](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/#next)

## 識別確切的檔案

從工作管理員中正在執行的處理程序開始，並開啟其檔案位置或內容。記錄完整路徑、可執行檔名稱以及版本。相似的檔案名稱可能屬於無關的產品，而同一個產品的不同安裝也可能合法使用不同的目錄。若處理程序已結束，請將磁碟上的檔案與先前的處理程序執行個體區分開來。

將該程式與其安裝來源及發行者說明文件進行比對。檔案描述中的產品名稱是可編輯的中繼資料。單憑檔案名稱無法證明處理程序是安全的。

## 檢查數位簽章

在 Windows 顯示「數位簽章」索引標籤的情況下，檢查簽署者與簽章詳細資訊。某些 Windows 檔案使用目錄簽署而非內嵌簽章，因此缺少該索引標籤並非確定為惡意軟體的結論。將簽署者與預期的發行者進行比對，並考量已記錄的公司或憑證變更。

Microsoft Sysinternals Sigcheck 會回報版本、雜湊值以及簽章資訊，包含憑證鏈。請使用官方下載版本並檢視指令說明。本機檢查（例如 sigcheck -h -i 後接加上引號的完整檔案路徑）會檢查所選取的檔案。在比對該版本的證據時，請保留確切的雜湊值。

## 理解證據代表的意義

有效的簽章可證明已簽署內容的發行者身分與完整性。它並不保證該軟體是合適的、沒有錯誤或無害的。未簽署的檔案可能是合法的內部工具。無效的簽章可能反映出遭修改或需要調查的驗證問題。應將這些視為待釐清的證據，而非自動下定的結論。

線上信譽評等屬於獨立的步驟。Sigcheck 提供了與 VirusTotal 相關的選項，其中部分選項可以上傳檔案。未經許可，請勿上傳機密的可執行檔或文件。本機簽章檢查不需要進行公開檔案上傳。

## 根據證據選擇下一步

如果路徑、簽署者或安裝來源異常，請避免再次啟動該檔案。請使用 Windows 安全性或您組織的安全工具，並保留相關證據。適合移除時，請使用該產品支援的反安裝程序。

請勿僅因為 Windows 系統二進位檔的名稱出現在搜尋結果中，或單一資源取樣看起來偏高就將其刪除。若需要協助，請提供確切路徑、簽署者狀態、檔案版本、雜湊值以及觀察到的徵狀。在分享記錄檔之前，請先移除個人識別資訊。

## 繼續閱讀

[Service Host 身分識別: 相關參考資料](https://feex.it/wiki/l/zh-hant/process/svchost.exe/)

## 來源

編輯權限：Feex。未記錄獨立審查日期。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 主要文件。診斷順序為 Feex 編輯指引；並非針對您個人電腦的實測診斷。
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· 主要文件。診斷順序為 Feex 編輯指引；並非針對您個人電腦的實測診斷。

## 本指南是否有用？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)