Sigcheck 是 Microsoft Sysinternals 提供的 Windows 命令行工具，主要用于查看可执行文件的版本、时间戳、数字签名、证书链和哈希值。它适合系统管理员、安全人员以及希望核对安装程序来源的用户。面对来源不明的 EXE、DLL 或驱动文件，可以先用 Sigcheck 查看签名状态和发布者信息，再结合文件来源、哈希与安全软件结果判断风险。
软件采用便携式压缩包，不需要传统安装。解压后可在终端进入所在目录，根据系统架构运行对应程序。首次使用会显示许可协议，阅读并接受后即可执行命令。为了避免路径错误，建议把待检查文件复制到容易识别的目录，或在命令中使用完整路径。
基础检查会列出文件是否已签名、签名者、产品版本和编译时间等信息。配合哈希参数，可输出常用摘要，便于与软件官网公布值或团队内部基线比较。扫描目录时可限制为可执行映像，并递归查看子目录；结果较多时，可输出为 CSV 或制表符格式，再交给表格工具整理。
数字签名有效只能说明文件由相应证书签署且验证链正常，不能单独证明程序绝对安全。证书可能过期、被撤销或遭到滥用，时间戳也应结合上下文理解。遇到未签名文件，不要立即删除系统组件，应先确认文件路径、创建来源、系统版本和厂商说明。检查系统目录时，普通用户应避免随意更改权限或移动文件。
Sigcheck 还支持查询 VirusTotal 状态，但相关参数可能把未知文件提交到第三方服务。企业资料、客户文件或内部程序不应在未获授权时上传；只需本地核验签名和哈希时，可以不启用在线查询。批量扫描前也应阅读参数说明，避免把包含敏感文件的目录交给在线服务。
运行命令行工具时建议使用普通权限开始，确有需要再以管理员身份打开终端。压缩包内不同架构的程序应按设备选择，64 位 Windows 通常使用 64 位版本。若终端提示无法找到命令，先确认当前目录、文件名和扩展名，而不是关闭系统防护。
Sigcheck 体积小，功能集中，适合在下载软件、排查启动项或建立文件基线时辅助核验。它提供的是签名和元数据证据，最终判断仍要结合官方来源、哈希、行为和安全检测。对重要设备，建议记录检查时间与结果，便于后续比较文件是否发生变化。
v2.92 继续提供版本信息、数字签名、证书链、文件哈希和目录扫描能力，官方说明支持 Windows 11 及以上客户端与 Windows Server 2019 及以上服务器。本站压缩包来自 Microsoft Sysinternals 官方下载地址，并在下载后记录 SHA-256 校验值。
应用工具 / 62.4MB
应用工具 / 26.9MB
应用工具 / 174
应用工具 / 542M
应用工具 / 10.2M
Notepad-- v3.8.0 Windows版：轻量文本与代码编辑工具
应用工具 / 19.2M
应用工具 / 7.89
应用工具 / 1.95MB
应用工具 / 65MB
应用工具 / 14.54MB
Web3工具指南
钱包安全指南