A autenticidade de aplicações é um aspecto crucial da segurança em qualquer sistema operacional, incluindo o Windows. Verificar a autenticidade de uma aplicação garante que o software não foi alterado ou comprometido por terceiros. No ambiente Windows, isso pode ser feito utilizando assinaturas digitais e certificados. Este artigo abordará como verificar a autenticidade de aplicações no Windows, utilizando ferramentas nativas como o PowerShell e o utilitário Sigcheck.

Exemplos:

1. Verificação de Assinatura Digital com PowerShell:

O PowerShell é uma ferramenta poderosa que pode ser usada para verificar a assinatura digital de um arquivo executável. Aqui está um exemplo de como fazer isso:

   $filePath = "C:\Caminho\Para\Seu\Arquivo.exe"

   $signature = Get-AuthenticodeSignature -FilePath $filePath



   if ($signature.Status -eq 'Valid') {

       Write-Output "A assinatura digital do arquivo é válida."

   } else {

       Write-Output "A assinatura digital do arquivo é inválida ou ausente."

   }

2. Utilização do Sigcheck:

Sigcheck é uma ferramenta da Sysinternals Suite que permite verificar a assinatura digital de arquivos executáveis. Para usar o Sigcheck, siga os passos abaixo:

• Baixe o Sigcheck da página oficial da Sysinternals: https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck


• Extraia o conteúdo do arquivo ZIP para uma pasta de sua escolha.


• Abra o Prompt de Comando (CMD) e navegue até a pasta onde o Sigcheck foi extraído.


• 
  

  Execute o seguinte comando para verificar a assinatura digital de um arquivo:

  
  

   sigcheck.exe -v C:\Caminho\Para\Seu\Arquivo.exe

  
  

  O comando acima exibirá informações sobre a assinatura digital do arquivo, incluindo se a assinatura é válida.

  
  

3. Verificação de Certificados com CertUtil:

O CertUtil é uma ferramenta de linha de comando que pode ser usada para gerenciar certificados no Windows. Para verificar um certificado digital, você pode usar o seguinte comando:

   certutil -verify C:\Caminho\Para\Seu\Arquivo.exe

Este comando verificará o certificado digital associado ao arquivo especificado.