大家知道吗？微软发布的具有数字签名的SP2才是正式版本(右击打开文件属性窗口可以查看数字签名信息)，这是怎么一回事呢？
认识数字签名
二、认识数字签名
数字签名是允许用户验证的，如果某文件没有有效的数字签名，那么将无法确保该文件确实来自它所声明的来源，或者无法确保它在发行之后未被篡改过(可能由病毒篡改)。此时，比较安全的做法是，除非你确定该文件的创建者而且知道其内容，那么才能安全地打开，否则建议不要轻易打开该文件。凡是通过了微软数字签名的硬件或软件，其外包装上一般都会出现“为Microsoft Windows XP设计(Designed for Microsoft Windows XP)”的徽标。
在计算机上安装新软件时，系统文件和设备驱动程序文件有时会被未经过签名的或不兼容的版本覆盖，导致系统不稳定。随Windows XP一起提供的系统文件和设备驱动程序文件都有Microsoft数字签名，这表明这些文件都是原始的未更改过的系统文件，或者它们已被Microsoft同意可以用于Windows。在Windows 2000/XP中提供了“文件签名验证”工具(见图2)，Windows 9x则提供了“系统文件检查器”，我们可以通过这些工具来检查系统文件的数字签名状态。
图2
默认情况下，Windows文件保护始终处于启用状态，同时允许Windows数字签名文件替换现有文件。目前，签名文件通过以下方式进行分发：Windows Service Pack、修补程序分发、操作系统升级、Windows Update、Windows设备管理器/类别安装程序。
网友评论