[TheBrain]

Das "Problem" bzw. Phänomen ist folgendes, zumindest bei mir:

Die Datei (SP3 vom April)) hat an dem Speicherort wo man sie heruntergeladen hat die "Digitale Signatur". Verschiebe oder kopiere ich die Datei aber an einen anderen Ort, dann fehlt dieser Reiter plötzlich.

Kann mir das einer erklären. Habe dieses Phänomen noch nie zuvor (bei irgendwelchen anderen sign. Dateien) bemerkt.

Tritt das bei euch auch auf ?

Die Datei (SP3 vom Mai) hat bei mir auch am originalen Speicherort KEINE digitale Signatur oder zumindest kein Reiter "Digitale Signatur" (siehe Anhang)

Angehängte Miniaturbilder

• 

Dieser Beitrag wurde von TheBrain bearbeitet: 08. Mai 2008 - 23:32

[Viking]

Ob mit oder ohne Signatur: sind gleiche SP3´s.

Dieser Beitrag wurde von Viking bearbeitet: 09. Mai 2008 - 13:20

[sped789]

Sehr wahrscheinlich sind es die gleichen Dateien, aber sicher sein kann man sich nicht. Bei fehlender Signatur kann zumindest theoretisch die Datei verändert oder erweitert sein, durch wen auch immer.

@TheBrain
Danke für den Hinweis. Irgendetwas ist hier mit der Signatur anders als bei anderen MS Dateien.

Offenbar geht tatsächlich bei der April-Version die Signatur nach dem Verschieben verloren, bei der Mai-Version ist erst gar keine Signatur vorhanden. Ich bin wirklich kein Erbsenzähler, aber bei einem so "tiefgreifenden" Update wie SP3 würde ich auf einem Produktiv-System schon gern die Sicherheit einer garantiert unveränderten Datei haben.

Interessant ist auch dass meine WindowsXP-KB936929-SP3-x86-DEU.exe andere Reiter hat als die von TheBrain. Ich habe:
Allgeim, Kompatibilität, Sicherheit, Dateiinfo.

Kennt sich vielleicht jemand damti aus, welche Reiter man überhaupt erwarten kann, und unter welchen Bedingungen.

[sped789]

danke, tank2346 für deinen Beitrag.
Offenbar gibt es versciedene Versionnen, die MS nacheinander zur Verfügung gestellt hat, die sich in kleinsten Details unterscheiden, kein Wunder bei dem Release Hick-Hack.
tank2346, du hast eine Version vom 14.4.08

Was mich jetzt einmal interessieren würden. Gibt es jemanden, die die Version vom 6.5.08 MIT SIGNATUR hat? Also, wer hat in den letzten 2-3 Tagen die Datei geladen? Es wäre sehr nett, wenn sich da jemand mit Signatur meldet und den Screendump mal kurz reinstellt, oder kurz bestätigt, dass die Version ohne Signatur ist. Ich z.B. kann machen, was ich will, egal auf welchem meiner XP Rechner ich das SP3 jetzt lade, es hat niemals eine Signatur.

[DK2000]

Bin da momentan etwas irritiert. Habe mir gerade von hier die DEU und ENU Versionen geladen und die sind beide Signiert:

Z:\WINDOWSXP-KB936929-SP3-X86-DEU.EXE:
		Verified:	   Signed
		Signing date:   6:52 14.04.2008
		Publisher:	  Microsoft Corporation
		Description:	Self-Extracting Cabinet
		Product:		Microsoft« Windows« Operating System
		Version:		6.2.0029.0
		File version:   6.2.0029.0 (SRV03_QFE.031113-0918)
Z:\WINDOWSXP-KB936929-SP3-X86-ENU.EXE:
		Verified:	   Signed
		Signing date:   6:30 14.04.2008
		Publisher:	  Microsoft Corporation
		Description:	Self-Extracting Cabinet
		Product:		Microsoft« Windows« Operating System
		Version:		6.2.0029.0
		File version:   6.2.0029.0 (SRV03_QFE.031113-0918)

Sicherheitshalber habe ich mir auch noch einmal das SP3 über den Link gezogen, welchen sped789 gepostet hatte. Auch diese Datei ist jetzt signiert:

Z:\WINDOWSXP-KB936929-SP3-X86-DEU-2.EXE:
		Verified:	   Signed
		Signing date:   6:52 14.04.2008
		Publisher:	  Microsoft Corporation
		Description:	Self-Extracting Cabinet
		Product:		Microsoft« Windows« Operating System
		Version:		6.2.0029.0
		File version:   6.2.0029.0 (SRV03_QFE.031113-0918)

Ich weiß aber, dass ich unsignierte Dateien hatte, sowohl vom DEU als auch vom ENU. Warum die jetzt alle eine Signatur aufweisen, verstehe ich nicht. Sind wohl alle ausgetauscht worden. Merkwürdig.

[sped789]

@DK2000
Danke für deinen Beitrag.
Mal ne ganz dumme Frage: Wie hast zu den Signaturtext in deinem Post ausgelesen? Über den MS Windows-Explorer, rechte Maustaste, Reiter Signatur? Oder gibt es noch eine andere Möglichkeit? Vielleicht ein Hilfsprogramm zum Anzeigen der Signatur? Vielleicht stimmt z.B. bei mir einfach etwas mit dem Windows Explorer nicht? Wer weiss?
Die unsignierten Dateien, die du hattest, waren das April oder Mai Versionen?

[DK2000]

@sped789:

Das ist ein Tool für die Konsole: Sigcheck v1.52

Finde das kleine Tool so praktisch, weil es auch gleich den Hash erzeugt (auch von unsigierten Dateien), wenn man es wünscht und ich mich sowieso gerne in der Konsole rumtreibe:

Z:\>sigcheck -h WINDOWSXP-KB936929-SP3-X86-DEU-2.EXE
Z:\WindowsXP-KB936929-SP3-x86-DEU-2.exe:
		Verified:	   Signed
		Signing date:   6:52 14.04.2008
		Publisher:	  Microsoft Corporation
		Description:	Self-Extracting Cabinet
		Product:		Microsoft« Windows« Operating System
		Version:		6.2.0029.0
		File version:   6.2.0029.0 (SRV03_QFE.031113-0918)
		MD5:	265246926aa44bd767b0c11f80c084f1
		SHA1:   f2dcd2211384a78df215c696a7fd1a7949dc794b
		SHA256: 10e158040c04c5dd90aedb624ae144c8eff9c6badc5dcfd001
e6a61d4e36ca91

Zitat

Die unsignierten Dateien, die du hattest, waren das April oder Mai Versionen?

Gute Frage. Hatte sie mir an dem Tag gezogen, wo Du den Thread gestartet hast, also vor gut zwei Tagen, über den Link, welchen Du gepostet hast. Wird dann wohl die Mai Version gewesen sein.

Die jetzt noch einmal gequtoete Datei stammt von dem Link aus Deinem ersten Post. Habe sie nur DEU-2 genannt, um die zuvor gezogene Datei nicht zu überschreiben. Ansonsten sind die beiden Dateien aber identisch. Kannst ja mal den MD5 Hash vergleichen.

Axo, bevor die Frage kommt: Der Reiter "Digital Signatures" wird mir auch bei den Dateien angezeigt.

@MagicAndre1981:

Bei mir läuft der Dienst, dennoch hatte ich da vorgestern unsignierte Dateien, welche ich aber leider gelöscht hatte, weil ich das SP3 eigentlich nicht brauche. Die heute gezogenen Dateien sind aber signiert. Deswegen irritiert mich das ganze jetzt etwas.

Dieser Beitrag wurde von DK2000 bearbeitet: 09. Mai 2008 - 18:22

[sped789]

@DK2000
Danke für den Tipp mit Sigcheck.
Jetzt sind wir einen großen Schritt weiter: Alle meine seit dem 7.5. (der Tag des Posts) geladenen Dateien sind signiert nach der Anzeige von Sigcheck.
Ich Gehe davon aus, dass die Sigcheck-Anzeige korrekt ist.

Jetzt muss man die Frage anders stellen: Warum zeigt Windows XP auf meinen 3 XP SP2 Rechnern diese Dateien im Kontextmenu nicht als signiert an? Gut, sie werden auch nicht explizit als unsigniert dargestellt, aber der Reiter fehlt einfach. Und dass, obschon bei fast allen anderen MS Downloads, die ich habe, und das sind einige, der Signaturreiter angezeigt wird. Da sich alle 3 Rechner bei mir so verhalten, ist das schon merkwürdig.
@DK2000, was tut sich denn bei dir im Kontextmenu? Hast du einen Signaturreiter?

Ich frage mich langsam, wie zuverlässig dieses Kontextmenu überhaupt ist? Wäre es zuverlässig würde man ja Sigcheck nicht brauchen. Allein die Existenz von Sigcheck macht mich stutzig. Was soll der Reiter überhaupt, wenn er nicht zuverlässig ist.

Man kommt zu immer neuen Erkenntnissen. Bisher bin ich davon ausgegangen, wenn der Signatur-Reiter fehlt, ist auch keine Signatur vorhanden. Wie man sich irren kann.

Interessant ist auch, dass alles von MS ist, also das Kontextmenu, wie auch die Datei. Sonst würde sofort einer sagen, da hat jemand die Datei nicht nach dem MS Standard generiert, deshalb kommt der Reiter nicht.

@DK2000
Habe gerade auch noch die MD5 Werte von deiner und meiner Version verglichen, sie stimmen überein.

Jetzt bin ich nur noch gespannt, was dein Kontextmenu zur Signatur sagt.