Windows 2000和Windows XP中神秘的数字签名

　　图2

　　默认情况下，Windows文件保护始终处于启用状态，同时允许Windows数字签名文件替换现有文件。目前，签名文件通过以下方式进行分发：Windows Service Pack、修补程序分发、操作系统升级、Windows Update、Windows设备管理器/类别安装程序。

　　三、数字签名实例秀

　　说了半天，除了保护系统文件外，数字签名究竟能够给普通用户带来哪些好处呢？下面，我们通过几个实例来进行说明：

　　实例1：验证Windows XP的核心文件是否被替换

　　现在Windows XP版本有大企业版本、联想随机版本等，那么如何来验证手头的Windows XP属于微软原版呢？

　　这里，我们只要检查Windows XP的系统文件是否能够通过文件签名验证即可。在“开始→运行”对话框键入“sigverif”命令打开“文件签名验证”窗口，点击“开始”按钮，首先会建立文件列表，稍候会看到图3所示窗口，这里未经过数字签名的文件大都是驱动程序文件，只要winlogon.exe、licdll.dll两个文件未出现在列表中，那么说明你的Windows XP未被篡改过。

　　图3

　　实例2：驱动程序签名

　　Windows XP自带的驱动程序都通过了微软的WHQL数字签名，在查看通过数字签名的驱动程序时会看到一个图标。不过当我们在安装或升级设备驱动程序时，经常会看到图4所示的警告信息，说是“没有通过Windows徽标测试，无法验证它同Windows XP的相容性”，其实这是Windows XP的文件保护功能在起作用，以降低用户安装无保护驱动程序的风险，当然我们只要选择“仍然继续”按钮就可以忽略这一提示并完成驱动程序的安装。