Проверка электронной подписи по ГОСТ Р 34.10-2012 в документах PDF

ПРОВЕРКА ФАЙЛОВ НА НАЛИЧИЕ ЦИФРОВОЙ ПОДПИСИ

        Установка любой новой программы на компьютере может привести к перезаписи, или даже подмене системных файлов в операционной системе, что может привести к проблемам в работе вашего ПК. Кроме этого, любое новое оборудование и программы предполагают установку новых драйверов, которые могут быть несовместимы с операционной системой. Но, даже если эти драйвера и совместимы, то быстродействия в работе компьютера не добавляют.

        В своей статье «Как ускорить работу своего компьютера» я отмечал влияние состояния системных файлов на быстродействие и качество работы компьютера. Там описывалась особенность применения «Средства проверки системных файлов» встроенного в операционные системы семейства Windows и приводилась одна из команд этой утилиты. Я не стал  приводить другие команды, т. к. для начинающих пользователей достаточно команды «sfs/scannow». Для тех, кто хочет более детально разобраться в возможностях  «Средства проверки системных файлов», я порекомендую обратиться к справочной системе Windows. Мне кажется, нет необходимости писать отдельную статью на эту тему, а впрочем, время покажет.

        Сейчас я хочу поговорить о способах проверки файлов, применяемых в операционной системе. Все файлы, которые разрабатывались в лабораториях Microsoft, снабжены цифровой подписью. Эта подпись является своеобразной гарантией того, что данный файл является оригинальным или, по крайней мере, прошел тестирование в лабораториях Microsoft. Сейчас большинство официальных производителей программного обеспечения, прежде чем выпустить на рынок свои продукты, проводят тестирование своих программ в лабораториях Microsoft на предмет совместимости, после чего файлам, прошедшим тестирование, добавляется цифровая подпись от Microsoft.

        Для проверки наличия цифровой подписи в файлах и драйверах применяется средство верификации цифровой подписи. Чтобы запустить средство верификации, необходимо левой кнопкой мыши нажать на кнопку «Пуск» (крайняя левая кнопка в нижней части экрана). В появившемся окне Рис.1 выбрать «Выполнить»  (см.1 Рис.1)

        В новом окне в поле ввода ввести команду «sigverif» без кавычек (см.1 Рис.2) и нажать кнопку «ОК» (см.2 Рис.2).

        После этого у вас появится окно  Рис.3 «Проверка подписи файла». В этом окне можно выбрать один из возможных вариантов «Начать», «Закрыть» и «Дополнительно».

        Для настройки средства верификации, необходимо выбрать кнопку «Дополнительно», после чего у вас откроется окно Рис.4 «Дополнительные параметры проверки подписи файла». В этом окне, поставив галочку слева от надписи «Сохранять результаты проверки подписи в журнале», вы задаёте команду вашему компьютеру на ведение журнала верификации. После этого вы должны выбрать один из методов ведения журнала «Добавлять к существующему журналу» или «Заменять существующий журнал». Этим вы определяете, сколько результатов проверки будет храниться у вас на компьютере. Конечно, для проведения детального анализа целесообразно хранить все данные, но в целях сокращения объема памяти, выделяемого для журнала, можно выбрать  «Заменять существующий журнал». Хотя, если быть точным, это не лучший вариант, т.к. установка любой программы или нового оборудования приведет к необходимости того, что после установки (программы или оборудования) вам придется проверять наличие цифровой подписи файлов и регистрировать новые файлы без цифровой подписи, которые будут появляться после выполнения установки. Иначе вам будет трудно разобраться, к чему относится тот или иной файл без подписи. Название файлу журнала система присвоит автоматически.

        После того, как вы провели настройку средства верификации, нажимаете кнопку «ОК» (см.5 Рис.4). Затем в окне «Проверка подписи файла» Рис.3 нажимаете кнопку «Начать».  Окно «Проверка подписи файла» изменится и приобретет вид Рис.5.

        По завершении проверки у вас появится окно «Результаты проверки подписи» Рис.6. Внизу окна будет приведена общая статистика (сколько проверено, сколько подписано, сколько не подписано и сколько не проверено). В средней части окна будет указано, какие файлы не подписаны и сведения о них. В верхней части будут наименования параметров неподписанных файлов. 

        В идеале неподписанных файлов не должно быть, но, к сожалению, так обычно не бывает. Обычно принтеры, сканеры, факсы и многое другое оборудование, которое не полностью поддерживает систему Plug and Play (включи и используй) в своем программном обеспечении, может иметь неподписанные файлы. Множество игр от разных разработчиков тоже не имеют подписанные файлы. Кроме этого, существует множество вредоносных программ, которые имеют своей целью подмену системных и других файлов на дефектные. Поэтому, если вы обнаружили проблемы в работе компьютера и на вашем компьютере много неподписанных файлов, воспользуйтесь Средством проверки системных файлов, о котором я писал в статье «Как ускорить работу своего компьютера». Но до того, как включать  Средство проверки системных файлов, проведите анализ результатов проверки файлов на наличие цифровой подписи, с последующим проведением анализа файлов. Информацию о неподписанных файлах вы можете получить в интернете, введя название файла в поле набора вашего поисковика.

        Для анализа имеющихся на вашем компьютере файлов кроме окна Результатов проверки подписи целесообразно применять информацию, которая хранится в журнале проверки подписи. Чтобы посмотреть журнал, в окне Рис.4 необходимо нажать кнопку «Посмотреть журнал» (см.4 Рис.4). Внешний вид журнала показан на Рис.7.

        Следует отметить, что и в окне «Результаты проверки подписи», и в журнале параметр «Изменен» относится не к дате записи файла на вашем компьютере, а к дате изменения данного файла в лабораториях разработчика этого файла. А это, к сожалению, очень неудобно для анализа. Поэтому, как я уже отмечал, при настройке средства верификации целесообразно выбирать параметр «Добавлять к существующему журналу». Это в значительной мере упростит анализ файлов, которые имеются у вас на компьютере, и вычислить, каким образом тот или иной файл попал на ПК.

        Иценко Александр Иванович