在winpe系统中检查数字签名失败

carl123456

我在winpe中添加了Cryptographic Services服务，且成功启动了。但是我用数字签名工具来测试explorer.exe文件是否签名，检测结果是未签名，很明显检测结果是错误的。我起初怀疑是winpe系统不支持数字签名工具，于是我用windows自带的那个检查数字签名的程序sig*.exe来检测，结果显示的是没有扫描到explorer.exe这个文件，当然还又有很多文件都是没有被扫描到的，这是扫描原因呢？望大虾们不吝赐教，诚谢！

xubinfly

那肯定是不行的，因为数字签名也有个数据库吧（不准确，好理解罢了），就是windows\system32\catroot下那些cat文件，它们必须要在数据库中注册才行，xp中是自动注册的，原来有些简化xp这些文件没有，所以可以拷入这些cat文件，然后注册就好（有个工具）。可pe中就不行，我也试过添加这个服务了，然后注册cat文件，就是不行。唉，不知谁能解决这个问题，我在网上找个好久，也没找到方法，好像连有这个想法的都不多。我觉得如果有这个功能，应该可以解决不少问题，可以简化我们处理问题的过程，可惜……

carl123456

我在测试的时候，点击Cryptographic Services服务属性的时候（或双击），会提示“指定的设备实例句柄与目前的设备句柄不一致”，这又是什么原因呢？虽然我不敢保证，但我猜想如果这个问题能解决的话，估计我的数字签名应该能实现了。继续探索！知道的大虾们不吝赐教哦！

carl123456

2楼说可能是工具不适用。起初我也是这么想的，不过我还没有去下新的工具。2楼能给我说一下你用的是什么工具么，谢谢！

carl123456

3楼说得很专业，不过我想那些cat文件注册与否对数字签名一个没有多大的影响，至少对检测系统文件没有影响。因为我的本机上根本就没有cat文件，数字签名检查仍然有效。另外可能的问题可以参见http://bbs.winpeedu.com/viewthre ... tra=page%3D#pid4143

carl123456

3楼说得很专业，不过我想那些cat文件注册与否对数字签名一个没有多大的影响，至少对检测系统文件没有影响。因为我的本机上根本就没有cat文件，数字签名检查仍然有效。