救命，mmc被认为不可信任软件

ELOHIM

YorkWaugh 发表于 2021-2-14 23:58
@ELOHIM @swizzer 印象当中好像谁说过有些系统文件数字签名不是验证sha的？

我提过这个问题。
但是某人说，文件签名认证是集中认证的。。不体现在单一文件上面。

FlyLowrie

风之咩~ 发表于 2021-2-14 22:59
下载最新的和当前同版本(企业版 专业版)的系统镜像 解压到一个盘的根目录
运行解压出来的steup 选升级安 ...

自己的软件会保留吗？

YorkWaugh

FlyLowrie 发表于 2021-2-15 10:13
自己的软件会保留吗？

选择保留就行

lychichem

我也干过这事，当时是硬链接合并给合崩了，最后只能重装了一遍

落华无痕

提供下数字签名损坏的样本，看是不是真损坏了。像360急救箱有修复系统文件的功能，是不是支持2009就不清楚了。
像cmd.exe和mmc.exe这些，不同版本应该变化不大，用别的版本的exe，看打开是不是不可信任。

swizzer

YorkWaugh 发表于 2021-2-14 23:58
@ELOHIM @swizzer 印象当中好像谁说过有些系统文件数字签名不是验证sha的？

Windows有一个Catalog签名机制

FlyLowrie

落华无痕 发表于 2021-2-15 17:38
提供下数字签名损坏的样本，看是不是真损坏了。像360急救箱有修复系统文件的功能，是不是支持2009就不清楚 ...

提供的cmd样本在此，360急救箱没试过，但是360安全卫士的系统修复试过，没用

落华无痕

FlyLowrie 发表于 2021-2-17 15:01
提供的cmd样本在此，360急救箱没试过，但是360安全卫士的系统修复试过，没用

文件正常。没发现损坏。你确定打开cmd.exe会提示未知发布者？像16楼说的那样相关*.cat文件损坏也会这样。如：
C:\Windows\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}目录下，Microsoft-Windows-Client-Features-Package开头的cat文件损坏了就会这样。

Cryptographic Services（CryptSvc）服务无法正常启动时也会这样。

FlyLowrie

落华无痕 发表于 2021-2-17 15:48
文件正常。没发现损坏。你确定打开cmd.exe会提示未知发布者？像16楼说的那样相关*.cat文件损坏也会这样。 ...

服务正常启动，但是你说的*.cat文件我不是很懂，能详细说一下吗

落华无痕

FlyLowrie 发表于 2021-2-19 15:44
服务正常启动，但是你说的*.cat文件我不是很懂，能详细说一下吗

你还没回答你发我的cmd.exe是不是打开提示未知发布者。当然还有临时的解决方案，就是关闭UAC。你自己打开所在目录就知道了。找跟你系统相同的版本号一致的，先备份你电脑上原文件，再拷贝我说的xxx开头的cat文件到你电脑替换。