如何验证 Windows XP POS 操作系统可执行文件是否真实?

如何验证 Windows XP POS 操作系统可执行文件是否真实?

我有一个第三方防火墙,它提醒我 msiexec.exe 已被另一个版本替换。时间与操作系统更新不符,所以我担心有坏人替换了该 exe。我如何验证该 exe 的签名?

编辑:我发现Microsoft 上的此链接显示这一点,并且它与字节大小和文件日期匹配:

文件的版本和大小

如果它也有哈希的话我会感觉更好,但它看起来并不邪恶。

正如 harrymc 的回答所建议的那样,我运行了一下sfc /scannnow,结果很干净。谢谢!

答案1

Windows XP Embedded POSReady 现已延长支持至 2019 年 4 月 9 日。这意味着没有新功能,错误修复和补丁也更少。这次更新完全有可能是合法的,但最好进行检查。防火墙也可能刚刚检测到过去某个时间发生的更改。

可能的检查:

  • 验证 Windows 更新中的历史记录,
  • 运行sfc /scannow以检查系统完整性。

开始之前请重新启动设备,以防万一。

相关内容