我有一个 FIMS 系统,它告诉我 DLL/EXE 已更改。如果这些是 Windows DLL,并且我们刚刚进行了 Windows 更新,我可以假设它们没有损坏,但我如何才能确定呢?
有没有一个位置可以让我获取给定 Windows DLL / EXE 的正确校验和?
答案1
您可以使用命令运行系统文件检查器sfc /scannow /verifyonly
(verifyonly 仅在 2008 及以上版本可用)。请参阅Windows 文件保护功能说明了解详细信息。Microsoft 确实有一个文件校验和完整性验证程序但是我不知道有任何“默认”校验和列表,因为该列表会根据应用的修补程序、驱动程序等而改变(因此创建了 SFC)