‘什么是数字签名’制作自己的数字签名

从网上下载并安装常用软件，系统会非常慢，计算机桌面上经常出现很多不需要的软件吗？(另一方面，如果安装电脑)或者一些驱动程序，系统可能无法启动，出现蓝屏！让人很生气！

原因是什么？也就是说，你下载的软件不是正统版本，为了某种目的、利益而修改、捆绑安装。可能感染病毒。

怎么办呢？要想确认软件或者驱动不被人修改，必须进行数字签名，进行验证才能保证程序、驱动的安全。

什么是数字签名？

我们平时的签名，如合同，签了您的名字后，就代表具有法律效力，证明此份合同的合法性、权威性；没有签名合同无效。

电脑中的程序、驱动也是有数字签名的，有数字签名的程序，说明此程序由什么公司开发，保证程序的完整性和真实性。代表此程序是可信任的，完整的，来自该发布者并且没有被更改。

如果程序或驱动程序没有签名，由未使用证书颁发机构验证其身份的发布者签名，说明此程序已被更改或者不完整、不可信任。 Windows 无法验证该程序软件的发行者。

有数字签名与没有数字签名的区别。

如下载和安装 MSN 保护盾( )时，系统会告诉你此软件的发行者是 上海美斯恩网络通讯技术有限公司，能证明软件的 真实身份。

有数字签名

如果运行没有数字签名的软件是会提示“发行者：未知发行者”，并显示一个红色的叉号警告：此文件没有包含有效的数字签名以验证其发行者；而有数字签名的则只是黄色问号警告。

没有数字签名的软件是绝对不能轻易信任的！

没有数字签名

开启系统的数字签名，阻止无签名的程序安装

为了保证所有程序都安全、完整的、没有被篡改过，我们就必须开启系统的数字签名功能。

从开始>> 运行中输入g， 确定启动本地组策略编辑器

本地组策略

在打开的本地组策略编辑器窗口，找到用户配置>> 管理模板>>系统,并展开；

在系统的展开项中，找到驱动程序安装，并双击打开 驱动程序安装；

驱动程序安装

在驱动程序安装对应的右侧窗口，找到设备驱动的代码签名，并双击设备驱动的代码签名；在打开的设备驱动的代码签名窗口，我们选择：已启用，在选项的下拉框中，有：警告、阻止、忽略供选择。

本例中为了系统的安全，我们选择阻止，也就是没有数字签名的程序、驱动就无法安装了。

阻止