authenticode - 以编程方式检查 DLL/EXE 文件是否使用验证码签名的最佳方法是什么？

Question

我不想验证证书。我想在构建服务器上使用它来检查所有文件并列出我们可能忘记签名的文件。

score 3 · Accepted Answer

使用Get-AuthenticodeSignaturePowerShell cmdlet 怎么样？描述说：

如果文件未签名，则检索信息，但字段为空白。

score 3 · Accepted Answer

有一种方法：

WinVerifyTrust API 可用于验证可移植可执行文件的签名。

score 1 · Accepted Answer

您也可以使用 WinVerifyTrust API vid npm 包的节点实现sign-check：

npm install -g sign-check
sign-check 'path/to/file'

3 回答 3