วิธีลงชื่อไฟล์แบตช์ (.bat) ของ Windows

ฉันใช้ Windows 7 และเมื่อฉันพยายามเรียกใช้แบตช์ไฟล์จะมีข้อความว่า "ผู้เผยแพร่ไม่สามารถตรวจสอบได้คุณแน่ใจหรือไม่ว่าคุณต้องการใช้งานซอฟต์แวร์นี้"

ดังนั้นเมื่อฉันพยายามเซ็นชื่อด้วยใบรับรองการเซ็นชื่อรหัสของฉันมันบอกว่า "SignTool Error: รูปแบบไฟล์นี้ไม่สามารถเซ็นเพราะไม่รู้จัก"

ดังนั้นฉันจึงติดอยู่ระหว่างหินและสถานที่ที่ยากลำบาก มีวิธีกำจัดข้อความใดข้อความหนึ่งหรือไม่?

ฉันได้รับข้อความที่คล้ายกันหากฉันเรียกใช้ไฟล์แบตช์ (หรือไฟล์ปฏิบัติการอื่น) จากตำแหน่งเครือข่าย หากเป็นกรณีนี้คุณอาจต้องการลองย้ายมันไปที่ไดรฟ์ในเครื่อง อีกทางเลือกหนึ่งคือการใช้แบตช์ไฟล์แยกต่างหากบนโลคัลไดรฟ์เพื่อเปิดไฟล์ในเครือข่าย ไฟล์แบตช์ที่เรียกใช้ต้องการเพียงหนึ่งบรรทัดเท่านั้น:

@call \\network\folder\batch.bat

Windows จะไม่หยุดชะงักที่ไฟล์ในเครื่องและเมื่อไฟล์นั้นทำงานอยู่ไฟล์ดังกล่าวจะสามารถเรียกรุ่นเครือข่ายได้โดยไม่มีปัญหา

คุณไม่ได้ลงชื่อไฟล์แบตช์ ดูเหมือนว่าไฟล์แบทช์ของคุณกำลังเรียกอย่างอื่นที่ควรเซ็นชื่อ

แก้ไข: เมื่อคุณโพสต์ไฟล์แบตช์แล้วเราจะเห็นว่าเป็นเพราะตำแหน่งเครือข่าย หรือบางครั้งจะเกิดขึ้นหากคุณเพียงคัดลอกไฟล์จากตำแหน่งเครือข่าย ในกรณีหลังเป็นเพราะ Windows ติดแท็กไฟล์ผ่านสตรีมข้อมูลสำรองเพื่ออยู่ในโซนอินเทอร์เน็ตอื่น คุณสามารถหลีกเลี่ยงหนึ่งในสองวิธีนี้:

1. เปลี่ยนโซนความปลอดภัยของคุณใน Internet Explorer สำหรับโซนอินทราเน็ต
2. ใช้คำสั่ง type เพื่อทำลาย Alternate Data Stream สำหรับไฟล์ (นอกจากนี้ยังมี streams.exe จาก Sysinternals ที่สามารถทำได้) type thefile.bat > %temp%\newfile.bat & type %temp%\newfile.bat > thefile.bat

สิ่งที่คุณเห็นคือพรอมต์ทั่วไปที่ Windows มีให้เมื่อใดก็ตามที่คุณพยายามเปิดทุกครั้งที่มีการดาวน์โหลดไฟล์ สิ่งที่เกิดขึ้นคือเมื่อคุณดาวน์โหลดไฟล์จะมีการติดแท็กด้วยธงที่ระบุว่ามาจากอินเทอร์เน็ตและอาจเป็นอันตราย เมื่อคุณพยายามเรียกใช้ไฟล์ดังกล่าว Windows จะตรวจสอบว่ามีลายเซ็นที่ถูกต้องหรือไม่เพื่อตรวจสอบว่าเชื่อถือได้หรือไม่

สิ่งที่คุณสามารถทำได้คือการตัดการตั้งค่าสถานะจากไฟล์โดยใช้ปุ่มUnblockในคุณสมบัติของไฟล์หลังจากนั้น Windows จะปล่อยให้คุณอยู่คนเดียวทุกครั้งที่คุณพยายามเรียกใช้:

ปัญหาคือชุดไฟล์เป็นไฟล์ข้อความที่สามารถดำเนินการได้ ในขณะที่มันเป็นไปได้ที่จะเซ็นชื่อไฟล์ข้อความมันจะจบลงด้วยการผนวกข้อมูลไบนารี่จำนวนมากไปยังไฟล์ซึ่งสำหรับไฟล์แบตช์นั้นไม่ดีเพราะมันเป็นคำที่ไม่มีความหมายและจะทำให้เกิดปัญหาเมื่อล่ามคำสั่งพยายามดำเนินการ การแสดงความคิดเห็นลายเซ็นจะไม่ทำงานอย่างใดอย่างหนึ่งเพราะแล้วลายเซ็นเสียหาย

ดังนั้นการเซ็นชื่อแบตช์ไฟล์จะไม่ทำงาน

สิ่งที่คุณต้องทำคือการหาสาเหตุที่ระบบแจ้งให้คุณเมื่อพยายามเรียกใช้ ตามค่าเริ่มต้น Windows จะไม่ถามก่อนเรียกใช้ชุดไฟล์ดังนั้นคุณต้องมีนโยบายพิเศษหรือโปรแกรมความปลอดภัยที่บล็อกอยู่ ตรวจสอบโปรแกรมความปลอดภัยของคุณเพื่อดูว่ามีการตั้งค่าการยืนยันที่คุณสามารถปิดการใช้งานหรือเพิ่มการยกเว้นได้หรือไม่

ตรวจสอบเนื้อหาของแบตช์ไฟล์เพื่อดูว่ากำลังเรียกใช้ไฟล์ปฏิบัติการที่ไม่ได้ลงนามหรือไม่ (โดยค่าเริ่มต้น Windows จะไม่แสดงข้อความเตือนหากมีการดาวน์โหลดหรือจำเป็นต้องมีสิทธิ์ในการยกระดับดังนั้นตรวจสอบการตั้งค่าของคุณ)

คุณยังสามารถแปลงไฟล์. bat เป็นสคริปต์ PowerShell ได้เช่นกัน signtool รองรับการลงชื่อไฟล์เหล่านี้