對(duì)于操作系統(tǒng)來(lái)說(shuō)，系統(tǒng)文件必須確保完整和不被非法篡改才能保證系統(tǒng)安全。為此微軟為系統(tǒng)關(guān)鍵文件引入了數(shù)字簽名機(jī)制，來(lái)維護(hù)系統(tǒng)完整性。并且系統(tǒng)內(nèi)置了“文件簽名驗(yàn)證”工具來(lái)掃描檢測(cè)系統(tǒng)文件的數(shù)字簽名。今天就來(lái)與大家分享一下如何調(diào)用Win10系統(tǒng)內(nèi)置的“文件簽名驗(yàn)證”工具掃描檢測(cè)系統(tǒng)文件的數(shù)字簽名。

Win + R 快捷鍵調(diào)出“運(yùn)行”對(duì)話框，輸入“sigverif”，確定，即可打開“文件簽名驗(yàn)證”工具。如圖：

我們可以看到微軟對(duì)該工具的簡(jiǎn)要介紹：

為了幫助維護(hù)系統(tǒng)完整性，關(guān)鍵文件已經(jīng)過(guò)數(shù)字簽名。這樣，任何對(duì)這些文件的更改都會(huì)很快檢測(cè)到。

點(diǎn)擊“開始”按鈕即可開始掃描檢測(cè)系統(tǒng)文件。在開始掃描之前，你還可以點(diǎn)擊“高級(jí)”按鈕自定義一下日志選項(xiàng)。如圖：

掃描的過(guò)程如圖：

你會(huì)看到設(shè)備驅(qū)動(dòng)程序文件也屬于掃描的范圍。等待掃描完畢，就會(huì)彈出簽名驗(yàn)證結(jié)果。如圖：

你可以看到當(dāng)前系統(tǒng)文件有哪些未經(jīng)過(guò)數(shù)字簽名。MS酋長(zhǎng)的這臺(tái)Win10電腦中有兩個(gè)文件沒(méi)有數(shù)字簽名，根據(jù)文件路徑和文件名，可以看出這是USB驅(qū)動(dòng)文件沒(méi)有數(shù)字簽名。通常一些驅(qū)動(dòng)程序文件確實(shí)會(huì)存在沒(méi)有數(shù)字簽名的問(wèn)題，所以MS酋長(zhǎng)也不是太擔(dān)心。如果是一些系統(tǒng)關(guān)鍵文件沒(méi)有數(shù)字簽名，就需要好好找找原因了。可以通過(guò)網(wǎng)絡(luò)搜索來(lái)查找原因，看看究竟是不是值得重視的系統(tǒng)安全問(wèn)題。