인터넷에 연결되지 않은 컴퓨터에서만 WinVerifyTrust()가 실패하는 이유는 무엇입니까?

Question

C#을 사용하고있는 프로젝트에서 .exe 파일 중 하나의 신뢰를 확인하고 싶습니다.

은 내가 언급 한 - http://pinvoke.net/default.aspx/wintrust/WinVerifyTrust.html

가 여기 내 코드입니다.

WinTrustData wtd = new WinTrustData(filename); 
Guid guidAction = new Guid(WINTRUST_ACTION_GENERIC_VERIFY_V2); 
WinVerifyTrustResult result = WinVerifyTrust(INVALID_HANDLE_VALUE, guidAction, wtd); 
bool valid = (result == WinVerifyTrustResult.Success); 

파일 이름 - .exe 파일 경로입니다.

위의 코드에서 언급 한 WinVerifyTrust()는 컴퓨터가 적어도 한 번 이상 인터넷에 연결되어있는 경우에만 "WinVerifyTrustResult.Success"를 반환합니다.

그러나 새 컴퓨터에서는 "0x800b0100"즉 "Trust_e_nosignature"를 반환합니다.

예상되는 동작입니까? 그렇다면 어떻게 해결할 수 있습니까?

이 특정 동작을 검색했지만 만족스러운 답변을 찾지 못했습니다.

Answer 1

Windows (7+)는 매우 제한된 루트 인증서 집합과 함께 제공됩니다.

필요에 따라 다운로드됩니다. 이것은 컴퓨터가 전에 인터넷에 연결되지 않은 경우 authenticode 서명을 확인할 수없는 이유 일 수 있습니다. (하지만 여전히 인터넷에 연결하는 것만으로는 충분하지 않지만 https 페이지로 이동하거나 authenticode 서명을 확인하는 것 "올바른"루트 인증서가 다운로드되도록해야합니다).

인터넷에 연결하기 전후에 인터넷 익스플로러에 설치된 CA 인증서를 확인/계산하여 확인할 수 있습니다.