保護 Authenticode 簽署金鑰的重要性

Authenticode 簽署程式的核心密碼編譯密鑰必須受到妥善保護，並受到與發行者最有價值的資產相同的處理。 這些金鑰代表組織的身分識別。 使用這些密鑰簽署的任何程式代碼，都會出現在 Windows 上，就好像它包含可追蹤到組織的有效數位簽名一樣。 如果密鑰遭竊，他們可以用來詐騙惡意代碼，並可能導致傳遞包含特洛伊木馬程式代碼的程式代碼或似乎來自合法發行者的病毒。