windows系统中数字签名认证的安全性分析.docxVIP

windows系统中数字签名认证的安全性分析 没有经过数字签名认证的程序是安全的。如果尝试安装windows系统上的非数字签名程序，则会对系统的稳定运行产生威胁。日后, Windows系统在运行过程中遇到故障时, 这些没有数字签名的程序或驱动, 或许就是“罪槐祸首”, 而且有时即使知道它们是祸首, 也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。 为了保护系统安全, Windows系统引进了数字签名技术, 并以此判断系统中的一些核心文件是否受到攻击或破坏。而不少杀毒软件也纷纷将数字签名看成是白名单, 通过扫描检测数字签名来判断系统的安全状况。那么如何才能知道某些程序或驱动已经通过微软数字签名认证呢?如何有效判断数字签名是假冒的、不安全的呢?当数字签名影响日常操作时, 又该如何化解呢?本文下面的内容, 会帮助大家用好Windows系统中的数字签名功能。 系统程序的自适应保护机制 从Vista系统开始, UAC (用户账号控制) 功能作为一项提高系统安全的新技术, 被集成到Windows系统中, 它要求用户在执行一些可能存在安全风险的操作之前, 必须拥有相关的操作权限, 通过在这些操作启动前对其进行验证。该功能具有指明特定程序名称和发行者的有效数字签名功能, 利用它我们也能判断出某些陌生程序的数字签名是否安全。例如, 对于安全、可信的系统进程, U A C (用户账号控制) 功能会