Win7 系統檔案皆帶微軟數位簽名（含檔名、路徑、建立日期、版本號）。系統部署後收集基準簽名，日後懷疑檔案被竄改可對比驗證。

工具一：sigverif 檔案簽名驗證工具（圖形介面）

• 執行 sigverif 開啟工具，掃描系統檔案與驅動程式簽名合法性。
• Win7 版掃描速度較舊版快數倍，且同步檢驗驅動程式。
• 發現未簽名/版本不符檔案會列出檔名、修改時間、版本號並寫入系統日誌。
• 不具自動修復功能，需管理員權限執行，一般用戶也可操作查詢。

工具二：sfc /scannow 系統檔案檢查器（命令列）

• 功能相似但具自動修復能力：偵測到錯誤檔案自動以微軟官方版本取代。
• 無圖形介面、無提示直接替換，風險較高。
• 建議流程： 先用 sigverif 確認問題檔案 → 確認以官方版本取代無虞 → 執行 sfc /scannow 自動修復。
• 若系統部署有未簽名但必要的檔案，先備份再執行 sfc，修復後還原。
• Win7 限制：僅預設 administrator 帳戶可執行，防止濫用影響其他程式。

雙工具配合，驗證與修復分工明確，守護 Win7 系統長期穩定。