以編程方式檢查數字簽名

Question

我有一個數字簽名簽名的項目im的exe文件，這意味着當它要求管理員權限時顯示公司名稱。這工作得很好，但如果你修改exe文件，它仍然可以工作，並在那裏顯示未知。

有沒有辦法在運行exe時檢查數字簽名是否有效，以避免修改後的版本運行？

Visual Studio 2008的 Windows 7的

Answer 1

Here是一個示例程序（它使用WinVerifyTrust函數）驗證簽名，但我不知道它會在Windows 7的工作，你應該嘗試一下。

Answer 2

考慮到您已經有UAC需求，在「計算機配置\ Windows設置\本地策略\安全選項」中設置GPO選項「僅升級經過簽名和驗證的可執行文件」是否就足夠了？還有一個"Use Certificate Rules on Windows Executables for Software Restriction Policies"設置可能會有用。

這些設置是不是試圖從自己的應用程序來檢查比較好，因爲整個的一點是，你可以不再信任自己，當你的二進制文件被修改。