windows数字签名重要吗?
(windows什么是数字签名?
你是否经常遇到这样的情况,从网上下载安装一个非常常用的软件,系统会变得非常慢,然后电脑桌面会出现很多软件;或者安装一些驱动程序会导致系统无法启动,蓝屏!很生气!
原因是什么?也就是说,你下载的软件不是真实版本,为了某些目的和利益被修改和捆绑;或者被病毒感染。
怎么办呢?要确认软件或驱动程序不被修改,必须进行数字签名,以确保程序和驱动程序的安全。
什么是数字签名?我们通常的签名,如合同,在签署您的名称后,代表具有法律效力,证明合同的合法性和权威性;未签署的合同无效。
计算机中的程序和驱动程序也有数字签名和数字签名程序,这表明该程序由哪家公司开发,以确保程序的完整性和真实性。这个程序是可信的,完整的,来自出版商,没有改变。
未签署程序或驱动程序的,由未使用证书颁发机构验证其身份的出版商签字,表明程序已更改或不完整、不可信。 Windows 程序软件的发行者无法验证。
数字签名和没有数字签名有区别。如下载和安装 MSN 保护盾( http://im.live.cn/safe)当系统告诉您该软件的发行者是 上海美斯恩网络通信技术有限公司能够证明软件 真实身份。
有数字签名
没有数字签名的软件将提示发行人:未知发行人,并显示红色叉警告:该文件不包含有效的数字签名来验证发行人;而数字签名只是黄色问号警告。
没有数字签名的软件不容易信任!
没有数字签名
打开系统的数字签名,防止无签名程序安装为确保所有程序安全、完整、未被篡改,必须打开系统的数字签名功能。
从开始>> 运行中输入gpedit.msc,确定开始本地组策略编辑器
本地组策略
找到当地组策略编辑窗口的用户配置>> 管理模板>>系统,并展开;
在系统展开项中,找到安装驱动程序,双击打开 安装驱动程序;
安装驱动程序
在安装驱动程序对应的右侧窗口,找到设备驱动的代码签名,并双击设备驱动的代码签名;在打开的设备驱动的代码签名窗口,我们选择:已启用,在选项的下拉框中,有:警告、阻止和忽略选项。
在这种情况下,为了系统的安全,我们选择阻止,即没有数字签名的程序和驱动程序无法安装。
在这种情况下,为了系统的安全,我们选择阻止,即没有数字签名的程序和驱动程序无法安装。
阻止