Windows 2K/XP中神秘的数字签名(图) (2)

　　在计算机上安装新软件时，系统文件和设备驱动程序文件有时会被未经过签名的或不兼容的版本覆盖，导致系统不稳定。随Windows XP一起提供的系统文件和设备驱动程序文件都有Microsoft数字签名，这表明这些文件都是原始的未更改过的系统文件，或者它们已被Microsoft同意可以用于Windows。在Windows 2000/XP中提供了“文件签名验证”工具(见图2)，Windows 9x则提供了“系统文件检查器”，我们可以通过这些工具来检查系统文件的数字签名状态。

　　图2

　　默认情况下，Windows文件保护始终处于启用状态，同时允许Windows数字签名文件替换现有文件。目前，签名文件通过以下方式进行分发：Windows Service Pack、修补程序分发、操作系统升级、Windows Update、Windows设备管理器/类别安装程序。

　　三、数字签名实例秀

　　说了半天，除了保护系统文件外，数字签名究竟能够给普通用户带来哪些好处呢？下面，我们通过几个实例来进行说明：

　　实例1：验证Windows XP的核心文件是否被替换

　　现在Windows XP版本有大企业版本、联想随机版本等，那么如何来验证手头的Windows XP属于微软原版呢？

　　这里，我们只要检查Windows XP的系统文件是否能够通过文件签名验证即可。在“开始→运行”对话框键入“sigverif”命令打开“文件签名验证”窗口，点击“开始”按钮，首先会建立文件列表，稍候会看到图3所示窗口，这里未经过数字签名的文件大都是驱动程序文件，只要winlogon.exe、licdll.dll两个文件未出现在列表中，那么说明你的Windows XP未被篡改过。