在需要检查某个文件的数字签名时，通常情况下总是需要打开文件的属性对话框，切换到“详细”对话框，然后才能在这里查看到相关的数字签名信息（见图1），如果需要批量检查某个文件夹下相关文件的数字签名，那么就更麻烦了…

图1 查看数字签名

其实，我们可以利用微软官方提供的命令行工具：SigCheck.exe，这个命令行工具可以在命令提示符下直接检查文件的数字签名，操作也是相当的简单。请访问微软官网，单击“Download Sigcheck”链接将其下载回来，释放之后即可使用。

实例一：检查单个文件的数字签名

这里以检查notepad.exe的数字签名为例进行说明，依次选择“所有程序→附件→命令提示符”，右击选择“以管理员身份运行”，进入命令提示符环境之后手工输入如下命令：
　　sigcheck j:WindowsSystem32notepad.exe

检查效果如图2所示，“Publisher:”后面显示的信息就是了。需要说明的是，即使你将notepad.exe这个文件复制到其他的路径下，其数字签名信息并不会改变。

图2 SigCheck运行界面

实例二：批量检查数字签名

很多情况下，我们可能需要找出某个目录下是否存在未经过数字签名的文件，例如“c:windowssystem32”文件夹，那么可以使用如下命令：
　　sigcheck -u -e c:windowssystem32 >abc.txt

执行后可以将相关检查信息输出至abc.txt文件（见图3），感兴趣的朋友不妨一试。

图3 批量输出数字签名

评论 (0) All

登陆 还没注册？