Проверка цифровой подписи программным способом

Question

У меня есть exe для проекта im, работающего над подписью цифровой подписи, что означает, что когда он запрашивает права администратора, он показывает название компании. Это работает очень хорошо, но если вы измените exe, он все равно будет работать и вместо этого покажется неизвестным.

Есть ли способ проверить цифровую подпись, чтобы убедиться, что она действительна при запуске exe, чтобы избежать изменения версий?

Visual Studio 2008 окна 7

Answer 1

Here примерная программа (она использует WinVerifyTrust функцию), которая проверяет подпись, но я не уверен, что он будет работать под Windows 7. Вы должны попробовать это.

Answer 2

Учитывая, что у вас уже есть потребность в UAC, недостаточно ли установить параметр групповой политики «Только поднять подписанные и проверенные исполняемые файлы» в «Конфигурация компьютера \ Параметры Windows \ Локальные политики \ Параметры безопасности"? Также может быть полезно установить "Use Certificate Rules on Windows Executables for Software Restriction Policies".

Эти настройки лучше, чем пытаться проверить из вашего собственного приложения, потому что все дело в том, что вы больше не можете доверять себе, когда ваш двоичный файл будет изменен.