手動(dòng)查安全 揪出“不明身份”者

南海君

微軟的文件數(shù)字簽名驗(yàn)證大家一定聽(tīng)說(shuō)過(guò)，微軟為系統(tǒng)的關(guān)鍵文件引入數(shù)字簽名的機(jī)制，是為了維護(hù)系統(tǒng)的完整性。因?yàn)椴僮飨到y(tǒng)的關(guān)鍵文件的完整性非常重要，只有保證了它們的完整和不被篡改，才能保證系統(tǒng)的安全和平穩(wěn)運(yùn)行。Windows 10系統(tǒng)就內(nèi)置了文件簽名驗(yàn)證的工具，可以很方便地檢查系統(tǒng)文件的完整性和安全性。同時(shí)，對(duì)于外來(lái)安裝的程序和驅(qū)動(dòng)，也可以檢查。通過(guò)它可以找出系統(tǒng)中“不明身份”的文件。

首先需要知道調(diào)用這一工具的方法。按下Win+R組合鍵調(diào)出“運(yùn)行”窗口，輸入“SIGVERIF”命令并運(yùn)行（圖1）。在文件簽名驗(yàn)證窗口中，點(diǎn)擊界面下方的“開(kāi)始”按鈕，即可開(kāi)始掃描系統(tǒng)中重要文件的數(shù)字簽名情況（圖2）。掃描的項(xiàng)目包括系統(tǒng)設(shè)備驅(qū)動(dòng)程序、系統(tǒng)文件等。

掃描結(jié)束后，如果顯示文件均通過(guò)數(shù)字簽名，說(shuō)明系統(tǒng)一切正常，所有文件均符合微軟Windows的簽名標(biāo)準(zhǔn)（圖4）。但如果掃描的結(jié)果中出現(xiàn)數(shù)字簽名未通過(guò)的項(xiàng)目，就需要認(rèn)真對(duì)待和仔細(xì)核查了。一般來(lái)說(shuō)，如果是設(shè)備驅(qū)動(dòng)程序未經(jīng)過(guò)簽名驗(yàn)證，很可能是商家的設(shè)備未經(jīng)過(guò)微軟數(shù)字簽名驗(yàn)證，但設(shè)備仍然可以正常使用，這屬正?，F(xiàn)象。如圖5所示的掃描結(jié)果中出現(xiàn)的未經(jīng)驗(yàn)證的USB設(shè)備驅(qū)動(dòng)程序。但是，如果是一個(gè)來(lái)路不明的系統(tǒng)文件未通過(guò)簽名驗(yàn)證，那么就需要檢查其具體來(lái)源，必要時(shí)可上網(wǎng)搜索相關(guān)情況。如果可能是威脅系統(tǒng)安全的文件，則要果斷刪除和卸載。