使用应用程序签名来控制执行

Question

我有一个调用不同 DLL（C# DLL 和 C++ DLL）的 .NET 应用程序 (.exe C#) - 我有它们的源代码要重新编译...

现在，我的目标是使用 证书，然后执行以下操作： - 如果操作系统中没有安装证书 -> 应用程序将不会启动。 - 如果证书安装在操作系统中 + DLL 未签名或 使用不同的证书签名（用于 exe）-> 调用该 DLL 后应用程序应该崩溃。

可以这样做吗？在 .NET 中使用代码签名？如果没有，签署申请的目的是什么？

Answer 1

很遗憾，不，签名不会帮助您阻止在普通系统上执行（策略中存在告诉系统仅加载签名的可执行文件的设置）。签名用于证明 EXE/DLL/等的作者身份。事实上，它没有被病毒或木马修改过。