Как проверить подлинность исполняемого файла операционной системы Windows XP POS?

Question

У меня есть сторонний брандмауэр, который предупредил меня, что msiexec.exe был заменен другой версией. Время не соответствовало обновлению ОС, поэтому я волновался, что плохой актер заменил exe. Как я могу проверить подпись exe?

РЕДАКТИРОВАТЬ: Я нашел эту ссылку в Microsoft, которая показывает это, и она соответствует по размеру байта и дате файла:

Я бы почувствовал себя лучше, если бы у него тоже был хеш, но, похоже, это не гнусно.

Как и предполагалось в ответе harrymc, я запустил sfc /scannnow и он вышел чистым. Спасибо!

Answer 1

Windows XP Embedded POSReady теперь находится на расширенной поддержке до 9 апреля 2019 года. Это означает, что нет новых функций и меньше исправлений ошибок и патчей. Вполне возможно, что это обновление было законным, но лучше проверено. Также возможно, что брандмауэр только что обнаружил изменение, которое произошло некоторое время назад.

Возможные проверки:

• Проверьте историю в Центре обновления Windows,
• Запустите sfc /scannow чтобы проверить целостность системы.

Перезагрузите устройство перед запуском, на всякий случай.