10系统自带未签名文件，这是谁的驱？

显示全部楼层 · 发表于 2015-8-5 13:21:15

如果是x64系统的话，驱动没有签名是不能加载的。
这个应该属于没有添加文件版本号之类的信息，但数字签名一定是有的，有对应的cat文件（应该在%SystemRoot%\WinSxS\Catalogs下）

显示全部楼层 · 发表于 2015-8-5 13:22:29

nyanyh 发表于 2015-8-5 13:21
如果是x64系统的话，驱动没有签名是不能加载的。
这个应该属于没有添加文件版本号之类的信息，但数字签名 ...

大神呀，签名信息可以脱离文件存在其它位置吗？
我去看一下。

显示全部楼层 · 发表于 2015-8-5 14:02:29

本帖最后由 nyanyh 于 2015-8-5 14:05 编辑

可以用微软Sysinternals Suite工具包中的sigcheck.exe检查文件的签名，附加 -i 参数可以显示详细信息
在%SystemRoot%\System32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\92.cat

显示全部楼层 · 发表于 2015-8-5 14:04:06

nyanyh 发表于 2015-8-5 14:02
可以用微软Sysinternals Suite工具包中的sigcheck.exe检查文件的签名，附加 -i 参数可以显示详细信息
这个 ...

好的，谢谢，现在没有分值可以加了。。

回头补上。

显示全部楼层 · 发表于 2015-8-5 14:11:31

1.KIS未报
2.KSN无详细信誉信息
3.我用谷歌查了一下，表国外网友同样迷茫。

显示全部楼层 · 发表于 2015-8-5 14:26:48

nyanyh 发表于 2015-8-5 14:02
可以用微软Sysinternals Suite工具包中的sigcheck.exe检查文件的签名，附加 -i 参数可以显示详细信息
在%S ...

可是，为什么文件属性里面不体现这些信息呢？
有没有难言之隐吗？？

显示全部楼层 · 发表于 2015-8-5 14:41:21

ELOHIM 发表于 2015-8-5 14:26
可是，为什么文件属性里面不体现这些信息呢？
有没有难言之隐吗？？

这个文件连文件信息都没有，很可能就是M$在编译的时候忘加了

显示全部楼层 · 发表于 2015-8-5 14:44:50

nyanyh 发表于 2015-8-5 14:41
这个文件连文件信息都没有，很可能就是M$在编译的时候忘加了

微软这次做事的确有点急了，虽说后续大补丸快到了，但是乱了章法。

显示全部楼层 · 发表于 2015-8-5 18:08:46

有个东西叫做安全目录

显示全部楼层 · 发表于 2015-8-5 18:10:40

jefffire 发表于 2015-8-5 18:08
有个东西叫做安全目录

Thanks.

[其他相关] 10系统自带未签名文件，这是谁的驱？

本帖子中包含更多资源

评分