- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
windows系统中数字签名认证的安全性分析
没有经过数字签名认证的程序是安全的。如果尝试安装windows系统上的非数字签名程序,则会对系统的稳定运行产生威胁。日后, Windows系统在运行过程中遇到故障时, 这些没有数字签名的程序或驱动, 或许就是“罪槐祸首”, 而且有时即使知道它们是祸首, 也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。
为了保护系统安全, Windows系统引进了数字签名技术, 并以此判断系统中的一些核心文件是否受到攻击或破坏。而不少杀毒软件也纷纷将数字签名看成是白名单, 通过扫描检测数字签名来判断系统的安全状况。那么如何才能知道某些程序或驱动已经通过微软数字签名认证呢?如何有效判断数字签名是假冒的、不安全的呢?当数字签名影响日常操作时, 又该如何化解呢?本文下面的内容, 会帮助大家用好Windows系统中的数字签名功能。
系统程序的自适应保护机制
从Vista系统开始, UAC (用户账号控制) 功能作为一项提高系统安全的新技术, 被集成到Windows系统中, 它要求用户在执行一些可能存在安全风险的操作之前, 必须拥有相关的操作权限, 通过在这些操作启动前对其进行验证。该功能具有指明特定程序名称和发行者的有效数字签名功能, 利用它我们也能判断出某些陌生程序的数字签名是否安全。例如, 对于安全、可信的系统进程, U A C (用户账号控制) 功能会弹出绿色提示框, 对于带有陌生数字签名的进程, 它会弹出黄色提示框, 对于被阻止的数字签名进程会弹出红色提示框。默认状态下, U A C功能会将所有系统文件数字签名签署者识别为Microsoft Windows, 倘若识别到某个系统文件没有数字签名信息, 那就会认为该文件被非法攻击或破坏, 这时需要采取相关安全措施进行应对。
Vista系统默认已经启用了UAC功能, 当发现其没有运行时, 可以进行如下操作开启它的运行状态:首先依次单击“开始”、“控制面板”命令, 弹出系统控制面板窗口, 逐一双击其中的“用户账户”、“更改用户账户控制设置”按钮, 打开如图1所示的设置对话框。检查移动滑块位于哪个位置, 如果发现其位于“从不通知”位置处时, 那就表示UAC功能当前没有启动运行, 此时, 只要用鼠标将其拖动到“始终通知”位置处, 再单击“确定”按钮保存设置操作。
系统运行稳定后的驱动设置
大家知道, 没有经过数字签名认证的程序是不安全的, 尝试在Windows系统中安装多个没有经过数字签名认证的程序, 会给系统的稳定运行带来威胁。日后, Windows系统在运行过程中遇到故障时, 这些没有数字签名的程序或驱动, 或许就是“罪槐祸首”, 而且有时即使知道它们是祸首, 也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。有鉴于此, 我们需要在平时定期查看Windows系统, 看看究竟有哪些程序或驱动没有经过数字签名验证, 找到这些没有数字签名的程序或驱动后, 及时删除或卸载它们, 就能保证系统运行稳定了。
在Windows 7系统中查找没有数字签名程序时, 可以依次点击“开始”、“运行”命令, 在其后弹出的系统运行对话框中, 执行“Sigverif”命令, 切换到如图2所示的设置对话框。在这里, 不需要进行任何复杂的设置, 只要单击地按下“开始”按钮, Windows 7系统就能自动扫描分析计算机中的所有设备驱动文件和系统文件。扫描任务完成后, 那些没有数字签名的程序或驱动, 就会全部显示在结果界面中, 及时记录这些驱动或程序的具体文件名称, 日后Windows系统遇到无法解决的故障现象时, 我们就能尝试从网上找到通过数字签名认证的设备驱动或系统文件, 来替代这些没有数字签名的文件, 或者索性删除这些不稳定的没有数字签名文件, 以确保Windows系统可以安全、稳定地运行。
当然, 如果仅想查看Windows系统中的设备驱动程序是否经过数字签名认证时, 也可以利用系统自带的“Verifier”命令, 对硬件设备驱动程序进行快速校验, 这种方法可以将隐藏在计算机中的无效硬件驱动程序“揪”出来。在使用“V e r i f i e r”命令来查找未签名设备驱动时, 可以依次点击“开始”、“运行”命令, 弹出系统运行对话框, 输入“Verifier”字符串命令并回车, 选中其后界面中的“创建标准设置”选项, 并按“下一步”按钮, 打开如图3所示的设置对话框, 在这里我们会发现Windows系统为用户提供了多个选项。默认状态下, Windows系统会将“自动选择未经签名的驱动程序”选项选中, 来扫描检查本地计算机中的设备驱动文件是否通过了数字签名认证。
驱动设置程序启动
在安装了Windows 8系统的工作环境中, 尝试为旧设备安装版本较低的驱动程序时, 系统会弹出“第三
您可能关注的文档
- 4-5岁儿童数数行为的规则性和策略化应用特点.docx
- ak-90s型血透机常见故障分析.docx
- lc-ms法测定人体皮肤皮质中的酮康唑.docx
- ruxolianib一种选择性jak信号转导通路抑制剂的开发.docx
- u盘启动中有优势的软件设计.docx
- word2007中文本框的设计.docx
- zenke多项式拟合波面的选择.docx
- 一种含新霉素磷酸转移酶的重组逆转录病毒的浓缩方法.docx
- 一种多倍体病毒样颗粒在黄岛海珍品养殖场的分离和纯化.docx
- 一种抗前列腺癌雄激素生物合成药物抗前列腺癌药Abiraerone aceae.docx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)