如何验证 Windows XP POS 操作系统可执行文件是真实的？

Question

我有一个 3rd 方防火墙，它提醒我 msiexec.exe 已被另一个版本取代。时间与操作系统更新不符，所以我担心坏演员替换了 exe。如何验证exe的签名？

编辑：我在微软找到了这个链接，它显示了这一点，它匹配字节大小和文件日期：

如果它也有哈希值我会感觉更好，但它看起来并不邪恶。

正如harrymc的回答所建议的那样，我跑了sfc /scannnow，结果很干净。谢谢！

Answer 1

Windows XP Embedded POSReady 现在提供延长支持，直到 2019 年 4 月 9 日。这意味着没有新功能和更少的错误修复和补丁。此更新完全有可能是合法的，但最好进行检查。也有可能防火墙刚刚检测到过去一段时间发生的更改。

可能的检查：

• 验证 Windows 更新中的历史记录，
• 运行sfc /scannow以检查系统完整性。

启动前重启设备，以防万一。