File-INNsider

Gültig (Valid)

Die Datei trägt eine Signatur, die zu ihrem Inhalt passt, und das Zertifikat des Signierers führt zu einer Stelle, der dieser Rechner vertraut. Die Datei ist seit dem Signieren nicht verändert worden.

• eingebettet: die Signatur steckt in der Datei selbst.
• Katalog: die Datei ist in einem Windows-Katalog verzeichnet (üblich bei Windows-Systemdateien); signiert ist dann der Katalog, nicht die Datei.
• Signaturzeit: stammt vom Zeitstempel eines Zeitstempeldienstes. Mit Zeitstempel bleibt die Signatur gültig, auch wenn das Zertifikat später abläuft („abgelaufen, Zeitstempel gilt“).

Gültig heißt: Die Datei kommt unverändert von dem genannten Signierer. Es heißt nicht, dass sie harmlos ist.

Nicht signiert (NotSigned)

Die Datei könnte eine Signatur tragen (EXE, DLL, MSI, PS1 …), trägt aber keine - oder sie trägt einen Signaturblock, dessen Signatur nicht stimmt („Signatur ungültig“). Im ersten Fall ist nichts über die Herkunft bekannt, im zweiten wurde am Block oder an der Datei etwas verändert.

Keine Signatur (0x800B0003)

Für diesen Dateityp gibt es kein Signaturformat (Textdateien, Bilder, die meisten Datendateien). Das ist der Normalfall und kein Mangel. Zum Vergleich mit einer veröffentlichten Prüfsumme dienen die Prüfsummen darunter.

Ungültig: Inhalt nach dem Signieren verändert (0x80096010)

Die Signatur ist echt, passt aber nicht mehr zum Inhalt: Die Datei wurde nach dem Signieren verändert - durch eine beschädigte Übertragung, ein Werkzeug, das die Datei „repariert“ hat, oder in böser Absicht. Die Datei nicht ausführen; neu und aus sicherer Quelle beschaffen.

Ungültig: Signaturblock beschädigt (0x8009200D)

Der Signaturblock selbst ist nicht mehr lesbar. Auch hier gilt: Die Datei ist nicht mehr im Zustand, in dem sie signiert wurde.

Ungültig: Zertifikat im Signaturblock verfälscht (0x80096004)

Das Zertifikat, das im Signaturblock mitgeliefert wird, trägt selbst keine gültige Signatur seines Ausstellers. So sieht ein nachgemachter oder veränderter Signaturblock aus. Die genannten Namen stehen dann nur im Block und sind durch nichts belegt - File-INNsider kennzeichnet sie mit „ungeprüft“.

Ungültig: Signaturblock verändert (0xC000A000, 0x80091007, 0x80090006)

Die Signatur im Block lässt sich nicht bestätigen: Der Block wurde nach dem Signieren verändert. Je nach Stelle der Veränderung meldet Windows einen dieser drei Codes.

Ungültig: Zeitstempel der Signatur stimmt nicht (0x80096005)

Der Zeitstempel im Signaturblock lässt sich nicht bestätigen. Ohne gültigen Zeitstempel ist nicht belegt, wann signiert wurde.

Nicht vertrauenswürdig (NotTrusted)

Das Zertifikat des Signierers ist auf diesem Rechner ausdrücklich gesperrt (es steht im Speicher „Nicht vertrauenswürdige Zertifikate“). Die Datei nicht ausführen und die Verwaltung des Rechners fragen, warum der Herausgeber gesperrt ist.

Nicht vertrauenswürdig (0x800B0004)

Die Signatur ist technisch in Ordnung, aber der Rechner vertraut dem Signierer nicht. Der genannte Name ist dann nur behauptet.

Stammzertifikat nicht vertrauenswürdig (0x800B0109)

Die Kette der Zertifikate endet bei einer Stelle, die dieser Rechner nicht kennt. Das ist typisch für selbst ausgestellte Zertifikate und für Firmenzertifikate auf einem Rechner außerhalb der Firma. Der Name des Signierers ist damit nicht belegt: Ein selbst ausgestelltes Zertifikat kann heißen, wie es will.

Zertifikatskette unvollständig (0x800B010A)

Zwischen dem Zertifikat des Signierers und einer vertrauten Stelle fehlt ein Glied. Weil File-INNsider ohne Netz prüft, wird ein fehlendes Zwischenzertifikat nicht nachgeladen. Auf einem Rechner mit Netzzugang und aktuellen Zertifikaten kann dieselbe Datei gültig sein.

Zertifikat abgelaufen, Signatur ohne Zeitstempel (0x800B0101)

Das Zertifikat des Signierers ist abgelaufen, und die Signatur trägt keinen Zeitstempel, der belegt, dass vor dem Ablauf signiert wurde. Die Datei kann echt sein - belegen lässt es sich nicht mehr.

Zertifikat widerrufen (0x800B010C)

Der Aussteller hat das Zertifikat zurückgezogen, etwa weil der Schlüssel gestohlen wurde, und dieser Rechner weiß das bereits. Die Datei nicht ausführen.

Dateityp trägt keine Signatur (NotSupportedFileFormat)

Windows hat für diesen Dateityp kein Prüfverfahren. Wie bei „Keine Signatur“: kein Mangel der Datei.

Signaturverfahren nicht unterstützt (Incompatible)

Die Signatur benutzt ein Verfahren, das dieses Windows nicht kennt. Auf einem neueren System noch einmal prüfen.