Które narzędzie systemu Windows pozwala sprawdzić, czy pliki systemowe i sterowniki mają podpis cyfrowy?
A. msconfig
B. sigverif
C. defrag
D. chkdsk
Narzędziem do sprawdzania podpisów cyfrowych plików systemowych i sterowników w Windows jest sigverif, czyli File Signature Verification. Jego zadaniem jest przeskanowanie wybranych plików systemowych oraz sterowników i wskazanie tych, które nie mają poprawnego podpisu cyfrowego Microsoftu albo zaufanego wydawcy. W praktyce jest to przydatne np. po instalacji nietypowego sterownika karty sieciowej, drukarki, kontrolera dysku albo starszego oprogramowania, które mogło dodać własny sterownik do systemu. Moim zdaniem warto kojarzyć to narzędzie, bo podpis cyfrowy nie jest tylko formalnością. Pomaga potwierdzić integralność pliku i źródło pochodzenia, a więc zmniejsza ryzyko uruchomienia zmodyfikowanego lub podejrzanego kodu w systemie. W branżowej praktyce zaleca się instalowanie sterowników podpisanych cyfrowo, najlepiej dostarczonych przez Windows Update, producenta sprzętu albo pakiety zgodne z WHQL. Szczególnie w 64-bitowych wersjach Windows podpisywanie sterowników ma duże znaczenie, bo system wymusza kontrolę integralności kodu jądra. Sigverif można uruchomić z okna Uruchom lub z wiersza poleceń, wpisując sigverif. Po skanowaniu narzędzie może utworzyć raport, dzięki któremu łatwiej namierzyć problematyczny plik. To proste narzędzie, ale w diagnostyce bezpieczeństwa bywa naprawdę pomocne.
W tym pytaniu łatwo pomylić kilka narzędzi administracyjnych Windows, bo każde z nich kojarzy się z utrzymaniem systemu w dobrym stanie. Chkdsk służy jednak do sprawdzania systemu plików i struktury dysku. Wykrywa błędy logiczne na woluminie, uszkodzone wpisy w tablicach systemu plików, problemy z indeksami czy sektory oznaczone jako wadliwe. To narzędzie jest bardzo przydatne, gdy komputer zgłasza błędy dysku, system nie zamknął się poprawnie albo pliki zaczynają znikać, ale ono nie analizuje podpisów cyfrowych sterowników. Defrag ma jeszcze inne zastosowanie. Klasycznie odpowiada za defragmentację dysków talerzowych HDD, czyli porządkowanie fragmentów plików tak, aby dostęp do danych był szybszy. Przy dyskach SSD temat wygląda inaczej, bo Windows wykonuje raczej optymalizację typu TRIM, a nie tradycyjne układanie plików. Z podpisami cyfrowymi nie ma to nic wspólnego. Msconfig bywa mylące, ponieważ jest narzędziem konfiguracji systemu i pozwala zmieniać tryb uruchamiania, usługi oraz elementy startowe. Może pomóc przy diagnozowaniu konfliktów po starcie systemu, ale nie sprawdza, czy sterownik pochodzi od zaufanego wydawcy. Typowy błąd myślowy polega na tym, że wybiera się narzędzie znane z naprawy Windows, zamiast narzędzia dokładnie przeznaczonego do weryfikacji podpisów. Do tego konkretnego zadania służy sigverif, ponieważ sprawdza podpisy cyfrowe plików i pomaga wykryć niepodpisane sterowniki, co jest ważne dla bezpieczeństwa i stabilności systemu.