Programatik olarak dijital imzayı kontrol etme

Question

Projenin exe'ını, dijital imzayla imzalanmış üzerinde çalışıyorum. Bu, yönetici haklarını istediğinde şirketin adını gösterdiğini gösterir. Bu çok iyi çalışır, ancak exe'yi değiştirirseniz, bunun yerine hala çalışır ve orada bilinmeyecektir.

Modifiye edilmiş sürümlerden kaçınmak için exe'yi çalıştırdığınızda geçerli olup olmadığını görmek için dijital imzayı kontrol etmenin bir yolu var mı?

Görsel stüdyo 2008 pencereler 7

Answer 1

Here imzayı doğrular ki (o WinVerifyTrust işlevi kullanır) örnek bir programdır, ancak Sen de denemelisin Ben Windows 7 altında çalışacak emin değilim.

Answer 2

Zaten bir UAC gereksiniminiz olduğunu düşünürsek, "Bilgisayar Yapılandırması \ Windows Ayarları \ Yerel İlkeler \ Güvenlik Seçenekleri" bölümündeki "Yalnızca imzalanan ve doğrulanan yürütülebilirleri yükselt" GPO seçeneğini ayarlamak yeterli olmaz mı? Yararlı olabilecek bir "Use Certificate Rules on Windows Executables for Software Restriction Policies" ayarı da vardır.

Bu ayarlar, kendi uygulamanızdan kontrol etmeye çalışmaktan daha iyidir, çünkü tüm nokta, ikili kodunuz değiştirildiğinde kendinize artık güvenemeyeceğiniz içindir.