Eu tenho um firewall de terceiros que me alertou que o msiexec.exe foi substituído por outra versão. O momento não correspondeu a uma atualização do sistema operacional, então eu estava preocupado que um ator ruim substituísse o exe. Como posso verificar a assinatura do exe?
EDIT: Encontrei este link na Microsoft que mostra isso, e ele corresponde ao tamanho do byte e à data do arquivo:
Eu me sentiria melhor se tivesse um hash também, mas parece que não é nefasto.
Como sugerido na resposta da harrymc, eu corri sfc /scannnowe saiu limpo. Obrigado!
sfc /scannow, se ele existir no XP Embedded. Reinicie o dispositivo antes de iniciar.sfc /scannowé exatamente o que eu precisava!Respostas:
O Windows XP Embedded POSReady agora tem suporte estendido até 9 de abril de 2019. Isso significa que não há novos recursos e menos correções de bugs e patches. É perfeitamente possível que essa atualização seja legítima, mas é melhor verificada. Também é possível que o firewall tenha detectado agora uma alteração que ocorreu em algum momento no passado.
Possíveis verificações:
sfc /scannowpara verificar a integridade do sistema.Reinicie o dispositivo antes de iniciar, apenas por precaução.
fonte