用 Sigcheck 批量校验数字签名

一次检查大量文件的签名状态与版本。

Windows签名安全诊断低风险

运行 sigcheck -e -s -q <路径>,列出可执行文件及签名状态。

01命令

命令

$ sigcheck -e -s -q C:\Windows\System32

Sigcheck 报告文件是否签名、由谁签名以及签名是否有效,并支持递归和 CSV 输出。审计整棵目录树中的未签名二进制是安全任务,只有命令行才现实,逐个打开文件属性对话框不可行。

风险低风险

使用条件Download Sigcheck from Microsoft Sysinternals

!注意: 未签名不等于恶意,已签名也不证明安全;请把它作为多个信号之一。

✓无需撤销——该命令不会改变持久状态。

Sigcheck
Microsoft Sysinternals · vendor-doc · 2026-09-20
依据: Documents sigcheck options for verifying signatures and version info.

最后验证: 2026-10-13 · 分类: 安全与隐私

一条命令即可了解卷是否已加密、由哪些保护器守护、以及加密进度走到哪里。

从 PowerShell 查询所有已安装热修复的补丁号、类型和安装日期,是确认某个 KB 补丁是否真正落地的最快方法。

通过 PowerShell 或 MpCmdRun.exe 工具发起快速、全盘、自定义乃至离线引导扫描,不必点开图形界面。