掌握的方法用好数字签名.docVIP

掌握的方法用好数字签名 　　没有经过数字签名认证的程序是不安全的，尝试在Windows系统中安装多个没有经过数字签名认证的程序，会给系统的稳定运行带来威胁。日后，Windows系统在运行过程中遇到故障时，这些没有数字签名的程序或驱动，或许就是“罪槐祸首”，而且有时即使知道它们是祸首，也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。 　　为了保护系统安全，Windows系统引进了数字签名技术，并以此判断系统中的一些核心文件是否受到攻击或破坏。而不少杀毒软件也纷纷将数字签名看成是白名单，通过扫描检测数字签名来判断系统的安全状况。那么如何才能知道某些程序或驱动已经通过微软数字签名认证呢？如何有效判断数字签名是假冒的、不安全的呢？当数字签名影响日常操作时，又该如何化解呢？本文下面的内容，会帮助大家用好Windows系统中的数字签名功能。 　　用UAC判断数字签名安全 　　从Vista系统开始，UAC（用户账号控制）功能作为一项提高系统安全的新技术，被集成到Windows系统中，它要求用户在执行一些可能存在安全风险的操作之前，必须拥有相关的操作权限，通过在这些操作启动前对其进行验证。该功能具有指明特定程序名称和发行者的有效数字签名功能，利用它我们也能判断出某些陌生程序的数字签名是否安全。例如，对于安全、可信的系统进程，UAC（用户账号控制）功能会弹出绿色提示框，对于带有陌生数字签