奇招妙计 助你玩转Vista

核心提示： 图9 在局域网中隐身(4).数字签名提高安全性Vista具有强大的安全功能，数字签名是一项重要的安全技术，奇招妙计 助你玩转Vista(6)，通过检查系统文件的数字签名就可以知道是否被修改，加强系统的安全性，当验证无效时，会返回0x800b0100的提示信息，Windows Vista下提

图9 在局域网中隐身

(4).数字签名提高安全性

Vista具有强大的安全功能，数字签名是一项重要的安全技术，通过检查系统文件的数字签名就可以知道是否被修改，加强系统的安全性。

Windows Vista下提供了UAC(User Account Control)的安全机制，其会根据根证书检查进程的数字签名信息，对于信任的系统进程会显示绿色的提示框，对于有数字签名的第三方进程会显示灰色的提示框，对于未知的数字签名信息的进程则显示黄色的提示框，对于被阻止的数字签名信息则显示为红色。正常情况下，所有的系统文件都应该有数字签名，签署者是Microsoft Windows，但假如系统文件被替换，那么数字签名信息将丢失，可以利用这一原理对系统的安全状况进行检查。就算杀毒软件没有检查出来也可以将被修改过的系统文件找出来，然后从安装光盘中进行恢复。

FileDigitalSignVerify是Microsoft MVP所开发的一款系统工具，下载该工具后我们就可以利用其检测系统中各种文件的签名信息。比如我们要验证notepad.exe(记事本)的签名信息，只需以管理器身份运行cmd，然后输入命令“FileDigitalSignverify.EXE c:Windowsnotepad.exe -p”格式的命令进行验证。当选定文件的数字签名有效时，FileDigitalSignVerify将返回“0x00000000”的信息，同时会显示数字签名签署者的身份信息，我们可以用这样的方法来验证系统文件的数字签名。当验证无效时，会返回0x800b0100的提示信息。(图10)

图10 数字签名提高安全性

4、善用命令，轻松搞定ACL访问控制