Ich habe eine Firewall eines Drittanbieters, die mich darauf aufmerksam gemacht hat, dass msiexec.exe durch eine andere Version ersetzt wurde. Das Timing entsprach nicht einem Betriebssystem-Update, daher befürchtete ich, dass ein schlechter Schauspieler die Exe ersetzte. Wie kann ich die Signatur der Exe überprüfen?
BEARBEITEN: Ich habe diesen Link bei Microsoft gefunden, der dies anzeigt, und er stimmt mit der Bytegröße und dem Dateidatum überein:
Ich würde mich besser fühlen, wenn es auch einen Hash hätte, aber es sieht so aus, als wäre es nicht schändlich.
Wie in Harrymcs Antwort vorgeschlagen, rannte ich sfc /scannnowund es kam sauber heraus. Vielen Dank!
sfc /scannow, wenn sie in XP Embedded vorhanden sind. Starten Sie das Gerät vor dem Start neu.sfc /scannowist genau das, was ich brauchte!Antworten:
Windows XP Embedded POSReady wird jetzt bis zum 9. April 2019 erweitert. Dies bedeutet, dass keine neuen Funktionen und weniger Fehlerkorrekturen und Patches vorhanden sind. Es ist durchaus möglich, dass dieses Update legitim war, aber besser überprüft wird. Es ist auch möglich, dass die Firewall gerade eine Änderung erkannt hat, die vor einiger Zeit stattgefunden hat.
Mögliche Überprüfungen:
sfc /scannow, um die Systemintegrität zu überprüfen.Starten Sie das Gerät vor dem Start neu, nur für den Fall.
quelle