интересует следующий вопрос: проверяет ли ОС Windows, свои системные библиотеки, файлы, приложения (имеющие ЭЦП microsoft), на подлинность при помощи хэш-суммы? Если да, то в какой момент и каким образом, может есть для этого какие-либо технологии и т.д.?
2
-
Драйвера без подлинной подписи в принципе не загрузятся. А всё остальное вроде бы не проверяется (даже ядро почему-то) и выявится только командой sfc /scannow (из личного опыта, могу ошибаться) – andreymal 28 дек '20 в 14:20
-
@andreymal а проверяются ли библиотеки при загрузке в системные процессы – War_Never_Changes 28 дек '20 в 14:40
добавить комментарий
|