如何在 Windows 中查看和验证软件数字签名

每当文件以数字方式被创建时，无论它们是媒体文件、可执行文件，电子文档还是其他任何文件形式，都会由该数据源对其进行数字签名。例如, 当 Google Chrome 浏览器发布的是一个可执行安装文件时, 谷歌就会将其打上数字签名。因此, 只要文件直接从官方来源下载，就可以验证此文件的真实性。简单来说，就是知名的 ISV 在发布软件时，一般都会打上自己专属的数字签名。用户可以通过查看数字签名的方式来确定软件开发商、发布时间等信息。一但应用被篡改，软件数字签名信息就会被破坏，这样就可以在一定程度上保证用户获取到应用程序的安全。下面我们就介绍在 Windows 10/8/7 中检查或验证软件数字签名的几种方法。在 Windows 中检查应用程序数字签名最简单的方法就是直接查看，这种方法属于 Windows 自带功能，无需其它第三方工具：1打开「资源管理器」——找到需要验证软件的 .exe 可执行文件——右击选择「属性」2在弹出的「XXX 属性」对话框中点击「数字签名」选项卡在「签名列表」中看到的条目表示您的文件是经过数字签名的，在此也可以查看到签名者是谁、采用了何种加密摘要算法和时间戳。3可以双击任何这些条目来查看有关签名机构的更多详细信息。因此，您可以知道该文件是否由软件的原始 ISV 签署。