windows系统中数字签名认证的安全性分析

windows系统中数字签名认证的安全性分析

没有经过数字签名认证的程序是安全的。如果尝试安装windows系统上的非数字签名程序，则会对系统的稳定运行产生威胁。日后,Windows系统在运行过程中遇到故障时,这些没有数字签名的程序或驱动,或许就是“罪槐祸首”,而且有时即使知道它们是祸首,也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。为了保护系统安全,Windows系统引进了数字签名技术,并以此判断系统中的一些核心文件是否受到攻击或破坏。而不少杀毒软件也纷纷将数字签名看成是白名单,通过扫描检测数字签名来判断系统的安全状况。那么如何才能知道某些程序或驱动已经通过微软数字签名认证呢?如何有效判断数字签名是假冒的、不安全的呢?当数字签名影响日常操作时,又该如何化解呢?本文下面的内容,会帮助大家用好Windows系统中的数字签名功能。系统程序的自适应保护机制从Vista系统开始,UAC(用户账号控制)功能作为一项提高系统安全的新技术,被集成到Windows系统中,它要求用户在执行一些可能存在安全风险的操作之前,必须拥有相关的操作权限,通过在这些操作启动前对其进行验证。该功能具有指明特定程序名称和发行者的有效数字签名功能,利用它我们也能判断出某些陌生程序的数字签名是否安全。例如,对于安全、可信的系统进程,UAC(用户账号控制)功能会弹出绿色提示框,对于带有陌生数字签名的进程,它会弹出黄色提示框,对于被阻止的数字签名进程会弹出红色提示框。默认状态下,UAC功能会将所有系统文件数字签名签署者识别为MicrosoftWindows,倘若识别到某个系统文件没有数字签名信息,那就会认为该文件被非法攻击或破坏,这时需要采取相关安全措施进行应对。Vista系统默认已经启用了UAC功能,当发现其没有运行时,可以进行如下操作开启它的运行状态:首先依次单击“开始”、“控制面板”命令,弹出系统控制面板窗口,逐一双击其中的“用户账户”、“更改用户账户控制设置”按钮,打开如图1所示的设置对话框。检查移动滑块位于哪个位置,如果发现其位于“从不通知”位置处时,那就表示UAC功能当前没有启动运行,此时,只要用鼠标将其拖动到“始终通知”位置处,再单击“确定”按钮保存设置操作。系统运行稳定后的驱动设置大家知道,没有经过数字签名认证的程序是不安全的,尝试在Windows系统中安装多个没有经过数字签名认证的程序,会给系统的稳定运行带来威胁。日后,Windows系统在运行过程中遇到故障时,这些没有数字签名的程序或驱动,或许就是“罪槐祸首”,而且有时即使知道它们是祸首,也分不清楚究竟是哪个没有数字签名的程序在“惹祸”。有鉴于此,我们需要在平时定期查看Windows系统,看看究竟有哪些程序或驱动没有经过数字签名验证,找到这些没有数字签名的程序或驱动后,及时删除或卸载它们,就能保证系统运行稳定了。在Windows7系统中查找没有数字签名程序时,可以依次点击“开始”、“运行”命令,在其后弹出的系统运行对话框中,执行“Sigverif”命令,切换到如图2所示的设置对话框。在这里,不需要进行任何复杂的设置,只要单击地按下“开始”按钮,Windows7系统就能自动扫描分析计算机中的所有设备驱动文件和系统文件。扫描任务完成后,那些没有数字签名的程序或驱动,就会全部显示在结果界面中,及时记录这些驱动或程序的具体文件名称,日后Windows系统遇到无法解决的故障现象时,我们就能尝试从网上找到通过数字签名认证的设备驱动或系统文件,来替代这些没有数字签名的文件,或者索性删除这些不稳定的没有数字签名文件,以确保Windows系统可以安全、稳定地运行。当然,如果仅想查看Windows系统中的设备驱动程序是否经过数字签名认证时,也可以利用系统自带的“Verifier”命令,对硬件设备驱动程序进行快速校验,这种方法可以将隐藏在计算机中的无效硬件驱动程序“揪”出来。在使用“Verifier”命令来查找未签名设备驱动时,可以依次点击“开始”、“运行”命令,弹出系统运行对话框,输入“Verifier”字符串命令并回车,选中其后界面中的“创建标准设置”选项,并按“下一步”按钮,打开如图3所示的设置对话框,在这里我们会发现Windows系统为用户提供了多个选项。默认状态下,Windows系统会将“自动选择未经签名的驱动程序”选项选中,来扫描检查本地计算机中的设备驱动文件是否通过了数字签名认证。驱动设置程序启动在安装了Windows8系统的工作环境中,尝试为旧设备安装版本较低的驱动程序时,系统会弹出“第三方INF不包含数字签名信息”之类的提示,并强行终止驱动安装操作,这么说来我们就无法在Windows8系统中安装使用低版本驱动程序了?其实,经过一些合适设置,取消Windows8系统的驱动程序强制签名功能,就能在该系统中正常安装使用旧设备或驱动了。首先登录进入Windows8系统Metro界面,将鼠标移动到屏幕右侧区域,弹出Charm菜单,点击“设置”按钮,进入电脑设置页面,选择“常规”标签,在对应标签页面选择最后一项立即重启。当系统弹出启动菜单时,点击“疑难解答”选项,之后进入高级选项设置页面,按下“启动设置”按钮,进入如图4所示的启动设置列表区域,选中“禁用驱动程序强制签名”选项,重新启动计算机后,Windows8系统日后就不会拦截没有数字签名的驱动程序文件了。当然,在某些版本的Windows8系统中,也可以通过修改系统组策略相关配置,来取消驱动程序强制签名。在进行该操作时,可以依次点击“开始”、“运行”命令,弹出系统运行对话框,输入“gpedit.msc”命令并回车,开启系统组策略编辑器运行状态。在组策略编辑窗口左侧列表中,将鼠标定位到“本地计算机策略”、“用户配置”、“管理模板”、“系统”、“驱动程序安装”、“设备驱动程序的代码签名”组策略选项上,并用鼠标双击该选项,打开对应选项组策略属性对话框,选中“已启用”选项,确认后保存设置操作。文件数字签名验证程序为了躲避各种杀毒软件的围剿追杀,一些狡猾的网络病毒,经常会假冒名气较大软件的数字签名,以此让杀毒软件识别不出来。那么怎样才能准确判断数字签名是否假冒,从而保护本地计算机不受病毒木马程序的非法攻击呢?其实,利用“文件数字签名验证程序”插件,配合SREng这款安全软件,就能轻松扫描分析本地计算机系统中各种文件的签名信息,并准确判断它们的真假。首先从网上下载获得“文件数字签名验证程序”插件和SREng这款工具的安装程序,按照默认设置安装好SREng这款工具后,将“文件数字签名验证程序”插件中的所有文件,全部解压释放到SREng安装目录的“plugins”子文件夹中。从系统“开始”菜单中开启SREng这款工具的运行状态,按下对应程序界面中的“扩展”按钮,就能发现“文件数字签名验证程序”的身影,用鼠标双击该插件,开启目标插件程序的运行状态。切换到目标插件对话框,单击其中的“选择目标”按钮,弹出文件夹选择对话框,将需要扫描分析的文件夹选中并添加进来,例如要判断系统文件夹中的系统文件数字签名真假时,只要将“C:\Windows\system”或“C:\Windows\system32”等文件夹导入进来,再按“开始扫描”按钮,“文件数字签名验证程序”就能边扫描分析,边显示判断结果了。倘若某个系统文件的数字签名扫描分析结果显示为“0x00000000”时,那就表示该数字签名是真实安全的。相反,如果扫描分析结果显示为“0x800b0100”时,那就意味着目标文件的数字签名存在问题,出现这种现象有两种可能,一是数字签名的确存在但处于异常状态,二是目标文件根本不存在数字签名。凡是数字签名被识别为“0x800b0100”时,那很可能是系统文件已经受到病毒木马的破坏,或者目标文件就是病毒木马程序,我们应该及时将它们从系统中删除掉,以避免系统的运行稳定受到威胁。此外,我们也可以使用MicrosoftMVP开发的FileDigitalSignVerify工具,快速判断某个程序文件数字签名的真假。比方说,要判断本地计算机中的画图程序签名信息是否为假冒时,可以先下载安装目标工具,之后以