MTEの説明：ソフトウェアインストーラーでの「発行者」エントリの使用

最近のほとんどのオペレーティングシステムへのソフトウェアのインストールは非常に簡単になっているため、おそらく睡眠中にインストールできます。その結果、多くの人がインストールプロセスを実行し、プロセスの要素を見落とします。

インストーラーの実行を求めるプロンプトが表示されるウィンドウは、これらの見落とされがちな側面の1つです。一見すると、まだ気付いていないことは何も含まれていませんが、そうかもしれません。 1行のテキストでウィンドウを一見の価値があり、それが「署名」です。

インストーラーは、法的文書のような従来の意味で署名されていませんが、独自の方法で署名されているものもあります。これまでにこれを見たことがあり、疑問に思った場合、または今まであまり注目していなかった場合は、何が起こっているのかを説明します。

なぜですか？

マイクロソフトは、ソフトウェアインストーラーに署名することで、改ざんされたプログラムを強調できると考えています。それらが署名されている場合、それらがどこから来たのかは明らかであり、必要に応じて、開発者に問題をもたらすことができます。

多くのユーザーが有名な会社や開発者からのソフトウェアをより快適にインストールできるようになるため、安心感も理由と見なすことができます。 Mozilla FirefoxWebブラウザはMozillaCorporationによって承認されています。これは理にかなっており、「不明」ではないある程度の正当性を提供します。

どのように？

ソフトウェアインストーラーに署名するためのMicrosoftのツールである、想像上の名前の「SignTool.exe」は、.exeや.msiインストーラーなどのさまざまなファイルで機能します。これら2つのインストーラー形式の違いがわからない場合は、最近の記事で取り上げました。

SignTool.exeはスタンドアロンのソフトウェアとして機能しますが、MicrosoftのWebサイトでは、VisualStudioコマンドプロンプトと既存の署名証明書を使用してSignTool.exeを使用する方法を示しています。証明書は別のVisualStudioコマンドでは生成されないため、さらに手順が必要です。

Visual Basicを使用していない場合でも、MicrosoftのSignTool.exeと一緒にコード署名証明書が必要です。このMicrosoftが管理するリストに示されている企業は、標準またはExtended Validation（EV）形式の証明書を提供しており、MicrosoftDevCenterアカウントと組み合わせて使用​​できます。特定のアクションにはEV証明書が必要ですが、大部分は標準の証明書で実行できます。

標準の証明書は処理時間が短くて済み、その結果、調達コストが低くなります。 ID検証のレベルは、EV証明書のレベルほど高くはなく、Microsoftが述べているLSAまたはUEFIコード署名をサポートしていません。

証明書の種類を決定した後、会社は写真付きの身分証明書やあなたの名前が記載された書類など、あなたの情報の一部を要求します。証明書は自由に配布されるわけではなく、企業からの申請には、銀行口座の明細書や、通常は公開されていないその他の書類が必要になる場合があります。

証明書を受け取った開発者は、インストーラーに署名し始め、製品にさらに正当性を与えることができます。

結論

これまで見てきたように、この1行のテキストを取得するには、目に見えるよりもかなり多くのステップがあります。多くのプログラムは、PCを危険にさらすことなく、この方法でコードに署名することなく配布されており、証明書がないプログラムで何かがおかしいと疑う理由はありません。

ソフトウェア警告の発行者名の目的を知ることは悪いことではありません。人々は、自分のコンピューターに何をインストールすることを選択しているのかをもっと意識するように奨励されるべきです。何かがおかしいと思われる場合は、それだけ慎重にすることをお勧めします。