En primer lugar, el uso de firmas de archivos para verificar que los archivos del sistema se modifican
en el sistema operativo Windows 7, todos los archivos del sistema (incluyendo Microsoft aprobada archivo del controlador) se Con la firma de Microsoft. La información de la firma incluye información como el nombre del archivo del sistema, la ruta de almacenamiento, la fecha de creación del archivo y el número de versión. Si el administrador del sistema implementa el sistema de Windows 7, recopile información relevante. Luego, cuando el sistema operativo es inestable, el administrador del sistema sospecha que el archivo del sistema está dañado, puede comparar la firma del archivo del sistema con la firma original, y puede determinar si el administrador no conoce el archivo del sistema. Fue cambiado Por lo tanto, se pueden tomar medidas relevantes para reparar los archivos del sistema para restaurar la estabilidad del sistema operativo. sistema operativo de Microsoft
, ahora no es necesario para recopilar esta información manualmente. Se proporciona una herramienta gráfica de firma de archivos en el sistema para ayudar a los administradores de sistemas a hacer el trabajo. En el modo de línea de comandos, al ingresar el comando sigverif se firmará el diálogo.
Esta herramienta de firma de archivos es una herramienta gráfica de gestión basado en el sistema operativo de Microsoft proporciona. Cuando se instala una aplicación o componente de hardware, si el administrador del sistema sospecha que el archivo de sistema o el programa de inicio original, protegido y firmado digitalmente se ha modificado o reemplazado ilegalmente, entonces la herramienta se puede usar para verificar La existencia de esta situación. Aunque esta herramienta ya existe en versiones anteriores del sistema operativo, ha sido ignorada por todos. Esta herramienta se ha mejorado mucho en Windows 7, especialmente en términos de rendimiento. Después de la prueba del autor, en el sistema operativo Windows 7, esta herramienta se ejecuta varias veces más rápido que la versión anterior del sistema operativo. Además, esta herramienta también ha sido mejorada en funcionalidad. Por ejemplo, en el sistema operativo anterior, solo se detectaron los archivos del sistema y no se detectaron los controladores. Por ahora, esta herramienta detectará tanto los archivos del sistema como los archivos del controlador para garantizar que todos los archivos tengan firmas digitales de Microsoft. Cuando la herramienta detecta una versión del archivo que no está firmada o es inexacta, le informará al administrador el nombre del archivo de información relevante, la hora de modificación, el número de versión, etc. Esta información también se guarda en los registros relacionados con el sistema para consultas posteriores por parte del administrador del sistema. Pero después de usar
Creo que hay un lugar inconveniente, simplemente no se puede escribir esta información directamente en un archivo de texto o copiar directamente. Si la herramienta ahora tiene un problema con un archivo, como tcpip.sys, este archivo tiene un problema. Ahora es posible que los administradores de sistemas deban averiguar el propósito específico de este archivo en Internet y si alguien ha encontrado este problema anteriormente. Pero lo que me desanima es que no puedo copiar directamente el nombre del archivo. Ahora, cuando quiero preguntar a otros sobre el propósito de este archivo, tengo que ingresarlo manualmente, no copiando y pegando. El autor sugiere que los expertos en diseño de Microsoft pueden ser más humanos en este sentido. Finalmente, puede exportar esta información directamente a un archivo de texto en esta ventana o puede copiar y pegar directamente. En lugar de abrir un archivo de registro para hacer estos comportamientos.
También tenga en cuenta que esta herramienta no dedicada repararse a sí mismo en el fichero en cuestión. Por lo tanto, ejecutar esta herramienta no requiere privilegios de administrador. En otras palabras, los usuarios normales también pueden ejecutar este programa para verificar si los archivos del sistema han sido modificados maliciosamente.