維穩有招 兩步讓Win7預裝本更穩定

　一、利用文件簽名來驗證系統文件是否被修改

　　在Win7操作系統中，所有的系統文件(包括微軟認可的驅動程序文件)都會帶有微軟的簽名。在這個簽名信息中包含了系統文件名、存儲路徑、文件創建的日期以及版本號等信息。如果系統管理員在Win7系統部署完畢後，收集相關的信息。然後當操作系統出現不穩定的情況，系統管理員懷疑是系統文件遭受破壞所引起的，就可以將系統文件的簽名與原始簽名進行對比，就可以判斷系統文件是否在管理員不知情的情況下被更改了。從而可以采取相關的措施來修復系統文件來恢復操作系統的穩定性。

　　在微軟操作系統中，現在不需要手工來收集這些信息。在系統中提供了一個圖形化文件簽名工具，可以幫助系統管理員來做這項工作。在命令行模式下，輸入sigverif命令就會簽名對話框。

　　這個文件簽名工具是微軟操作系統提供的一個基於圖形化管理的工具。當安裝了某個應用程序或者硬件設別時，如果系統管理員懷疑原始的、被保護的、經過數字簽名的系統文件或者啟動程序被非法修改或者替換，則就可以利用這個工具來檢查是否有這種情況的存在。雖然這個工具在以前版本的操作系統中已經存在，但是以前一直被大家所忽視。在Win7中對這個工具做了不少的改善，特別是在性能上。經過測試，在Win7操作系統中，這個工具的運行速度要比以前版本的操作系統快好幾倍。另外這個工具在功能上也有所改進。如在以前的操作系統中只檢測系統文件，而不會檢測驅動程序。而現在的話，這個工具會同時檢測系統文件以及驅動程序文件，以確保所有的文件都具有微軟的數字簽名。當工具檢測到沒有經過簽名或者不准確的文件版本時，就會將相關的信息文件名、修改時間、版本號等內容告訴給管理員。也會在系統相關日志中保留這些信息，以便系統管理員後續查詢。

　　不過使用後覺得還有一個不方便的地方，就是無法將這寫信息直接導入到文本文件或者直接進行復制。如現在這個工具查詢到某個文件有問題，如tcpip.sys這個文件有問題。另外需要注意的是，這個工具不會對有問題的文件盡心自我修復。所以運行這個工具並不要求有管理員的權限。也就是說，普通用戶也可以運行這個程序來檢查系統文件是否被受到惡意更改。

　　二、利用sfc命令自動修復有問題的系統文件

　　如果通過以上的這個工具發現有問題的系統文件該如何處理呢?除了通過系統安裝盤來修復系統文件或者手工對文件進行修復外，在操作系統中還提供了另外一個有用的工具，即sfc命令。這個命令的功能跟文件簽名認證工具的功能類似，會對系統文件以及驅動程序的簽名合法性進行驗證。不過兩個工具還是有很大的差異。

　　一是外觀上的差異。sfc是一個命令行下面的工具，即沒有圖形化的管理向導。而文件簽名驗證工具則是一個圖形化的管理工具。所以從方便性上來說，文件簽名工具可能更容易上手。不過對於系統管理專家來說，圖形化界面與文本界面可能沒有本質上的差異。另外最重大的一個差異可能就是功能上的差異了。Sfc命令不僅會檢查系統文件與驅動程序簽名的合法性，而且還會自動修復檢測到有問題的文件。其修復的方式就是將任何被檢測到的不正確的文件都被自動替換為微軟版本的額外文件。由於在替換的過程中，不會對系統管理員有任何的提示，所以使用這個工具的時候會有一定的風險。為此建議，系統管理員最好先利用文件簽名工具來查詢一下到底存在哪些有問題的系統文件或者驅動程序文件。如果確認這些文件被微軟版本的文件所代替沒有問題的情況下，在使用sfc這個命令行工具來自動修復有問題的文件。

　　如果在操作系統中，系統管理員部署了一些沒有經過簽名的系統文件。如果系統管理員認為這些文件是必需的，那麼最好不要冒然使用這個工具。如可以在使用這個工具之前，先將那些合法的但是沒有簽名的文件復制出來，然後在使用這個工具修復其他有問題的系統文件或者驅動程序。等到修復完成之後，再將這些合法的沒有簽名的文件或者驅動程序文件還原過去。另外由於這個運行這個工具風險比較大，為此在Win7操作系統中做了比較嚴格的限制，必須作為管理員才能夠運行這個程序。注意這個管理員特質系統默認的administrator帳戶。也就是說，如果系統管理員建立了一個新帳戶，然後將這個帳戶加入到管理員組。此時這個帳戶就具有了管理員的身份，但是其仍然不能夠運行這個sfc工具。因為他不是系統默認的管理員帳戶。微軟在這方面的限制，主要是為了防止這個工具被濫用，從而影響其他用戶的應用程序。