首先需要知道調(diào)用這一工具的方法。按下Win+R組合鍵調(diào)出“運行”窗口,輸入“SIGVERIF”命令并運行(圖1)。在文件簽名驗證窗口中,點擊界面下方的“開始”按鈕,即可開始掃描系統(tǒng)中重要文件的數(shù)字簽名情況(圖2)。掃描的項目包括系統(tǒng)設備驅(qū)動程序、系統(tǒng)文件等。
小提示:
如果點擊“高級”按鈕,還可以設置和自定義文件簽名日志文件。生成的日志文件,可用“查看日志”按鈕進行查看(圖3)。
掃描結(jié)束后,如果顯示文件均通過數(shù)字簽名,說明系統(tǒng)一切正常,所有文件均符合微軟Windows的簽名標準(圖4)。但如果掃描的結(jié)果中出現(xiàn)數(shù)字簽名未通過的項目,就需要認真對待和仔細核查了。一般來說,如果是設備驅(qū)動程序未經(jīng)過簽名驗證,很可能是商家的設備未經(jīng)過微軟數(shù)字簽名驗證,但設備仍然可以正常使用,這屬正?,F(xiàn)象。例如圖5所示的掃描結(jié)果中出現(xiàn)的未經(jīng)驗證的USB設備驅(qū)動程序(圖5)。但是,如果是一個來路不明的系統(tǒng)文件未通過簽名驗證,那么就需要檢查其具體來路,必要時可上網(wǎng)搜索相關情況,如果可能是威脅系統(tǒng)安全的文件,則要果斷刪除和卸載。