应用介绍
下载来的 exe 到底有没有签名，签的是谁，证书过期了没有，右键属性里只能看到一半，更别说一次扫整个文件夹。Sigcheck 是 Sysinternals 出的命令行小工具，一条命令把版本号、时间戳、数字签名和整条证书链全摆出来，加上 -h 还顺手算出 MD5、SHA-1、SHA-256。
排查可疑文件时更省事：加 -u 只列出没签名的，加 -s 递归整个目录，-e 专看可执行映像，需要的话还能直接把哈希拿去 VirusTotal 查一遍，不用先把文件传上去。
签名核查：显示签名状态、签发者、有效期和完整证书链，一眼看出签名是否有效或已被吊销
文件信息：输出产品名、版本号、构建时间、发行方，甚至内嵌的清单文件，不必逐个打开属性窗口
批量扫描：指定目录递归扫描，配合 -u 只留下未签名的文件，系统目录里混进来的杂项很快就现形
哈希与信誉：一次算出多种哈希，并可对接 VirusTotal 查询结果，结果可导出 CSV 方便存档
排查可疑文件时更省事：加 -u 只列出没签名的，加 -s 递归整个目录，-e 专看可执行映像，需要的话还能直接把哈希拿去 VirusTotal 查一遍，不用先把文件传上去。
软件功能
签名核查：显示签名状态、签发者、有效期和完整证书链，一眼看出签名是否有效或已被吊销
文件信息：输出产品名、版本号、构建时间、发行方，甚至内嵌的清单文件，不必逐个打开属性窗口
批量扫描：指定目录递归扫描，配合 -u 只留下未签名的文件，系统目录里混进来的杂项很快就现形
哈希与信誉：一次算出多种哈希，并可对接 VirusTotal 查询结果，结果可导出 CSV 方便存档
