一、利用文件签名来验证系统文件是否被修改
在Win7操作系统中，所有的系统文件(包括微软认可的驱动程序文件)都会带有微软的签名。在这个签名信息中包含了系统文件名、存储路径、文件创建的日期以及版本号等信息。如果系统管理员在Win7系统部署完毕后，收集相关的信息。然后当操作系统出现不稳定的情况，系统管理员怀疑是系统文件遭受破坏所引起的，就可以将系统文件的签名与原始签名进行对比，就可以判断系统文件是否在管理员不知情的情况下被更改了。从而可以采取相关的措施来修复系统文件来恢复操作系统的稳定性。
在微软操作系统中，现在不需要手工来收集这些信息。在系统中提供了一个图形化文件签名工具，可以帮助系统管理员来做这项工作。在命令行模式下，输入sigverif命令就会签名对话框。
这个文件签名工具是微软操作系统提供的一个基于图形化管理的工具。当安装了某个应用程序或者硬件设别时，如果系统管理员怀疑原始的、被保护的、经过数字签名的系统文件或者启动程序被非法修改或者替换，则就可以利用这个工具来检查是否有这种情况的存在。虽然这个工具在以前版本的操作系统中已经存在，但是以前一直被大家所忽视。在Win7中对这个工具做了不少的改善，特别是在性能上。经过测试，在Win7操作系统中，这个工具的运行速度要比以前版本的操作系统快好几倍。另外这个工具在功能上也有所改进。如在以前的操作系统中只检测系统文件，而不会检测驱动程序。而现在的话，这个工具会同时检测系统文件以及驱动程序文件，以确保所有的文件都具有微软的数字签名。当工具检测到没有经过签名或者不准确的文件版本时，就会将相关的信息文件名、修改时间、版本号等内容告诉给管理员。也会在系统相关日志中保留这些信息，以便系统管理员后续查询。
不过使用后觉得还有一个不方便的地方，就是无法将这写信息直接导入到文本文件或者直接进行复制。如现在这个工具查询到某个文件有问题，如tcpip.sys这个文件有问题。另外需要注意的是，这个工具不会对有问题的文件尽心自我修复。所以运行这个工具并不要求有管理员的权限。也就是说，普通用户也可以运行这个程序来检查系统文件是否被受到恶意更改。
二、利用sfc命令自动修复有问题的系统文件
如果通过以上的这个工具发现有问题的系统文件该如何处理呢?除了通过系统安装盘来修复系统文件或者手工对文件进行修复外，在操作系统中还提供了另外一个有用的工具，即sfc命令。这个命令的功能跟文件签名认证工具的功能类似，会对系统文件以及驱动程序的签名合法性进行验证。不过两个工具还是有很大的差异。
一是外观上的差异。sfc是一个命令行下面的工具，即没有图形化的管理向导。而文件签名验证工具则是一个图形化的管理工具。所以从方便性上来说，文件签名工具可能更容易上手。不过对于系统管理专家来说，图形化界面与文本界面可能没有本质上的差异。另外最重大的一个差异可能就是功能上的差异了。Sfc命令不仅会检查系统文件与驱动程序签名的合法性，而且还会自动修复检测到有问题的文件。其修复的方式就是将任何被检测到的不正确的文件都被自动替换为微软版本的额外文件。由于在替换的过程中，不会对系统管理员有任何的提示，所以使用这个工具的时候会有一定的风险。为此建议，系统管理员最好先利用文件签名工具来查询一下到底存在哪些有问题的系统文件或者驱动程序文件。如果确认这些文件被微软版本的文件所代替没有问题的情况下，在使用sfc这个命令行工具来自动修复有问题的文件。
如果在操作系统中，系统管理员部署了一些没有经过签名的系统文件。如果系统管理员认为这些文件是必需的，那么最好不要冒然使用这个工具。如可以在使用这个工具之前，先将那些合法的但是没有签名的文件复制出来，然后在使用这个工具修复其他有问题的系统文件或者驱动程序。等到修复完成之后，再将这些合法的没有签名的文件或者驱动程序文件还原过去。另外由于这个运行这个工具风险比较大，为此在Win7操作系统中做了比较严格的限制，必须作为管理员才能够运行这个程序。注意这个管理员特质系统默认的administrator帐户。也就是说，如果系统管理员建立了一个新帐户，然后将这个帐户加入到管理员组。此时这个帐户就具有了管理员的身份，但是其仍然不能够运行这个sfc工具。因为他不是系统默认的管理员帐户。微软在这方面的限制，主要是为了防止这个工具被滥用，从而影响其他用户的应用程序。
(责任编辑：武林网)
新闻热点
疑难解答
