共用方式為


msiGetFileSignatureInformationW 函式 (msi.h)

MsiGetFileSignatureInformation函式會採用已數位簽署之檔案的路徑,並傳回檔案的簽署者憑證和雜湊。 可以呼叫 MsiGetFileSignatureInformation 來取得填入 MsiDigitalCertificateMsiPatchCertificateMsiDigitalSignature 資料表所需的簽署者憑證和雜湊。

Windows Installer 3.0 和更新版本: 從 Windows Installer 3.0 開始,Windows Installer 可以使用 MsiPatchCertificateMsiDigitalCertificate 資料表來驗證修補程式 (.msp 檔案的數位簽章) 。 如需詳細資訊,請參閱 撰寫安全安裝使用者帳戶控制 (UAC) 修補的指導方針。

Windows Installer 2.0: 不支援修補程式的數位簽章。 Windows Installer 2.0 使用數位簽章作為偵測損毀資源的方法,而且只能驗證外部封包的數位簽章,而且只能使用 MsiDigitalSignatureMsiDigitalCertificate 資料表。

語法

HRESULT MsiGetFileSignatureInformationW(
  [in]      LPCWSTR        szSignedObjectPath,
  [in]      DWORD          dwFlags,
  [out]     PCCERT_CONTEXT *ppcCertContext,
  [out]     LPBYTE         pbHashData,
  [in, out] LPDWORD        pcbHashData
);

參數

[in] szSignedObjectPath

Null 終止字串的指標,指定包含數位簽章之檔案的完整路徑。

[in] dwFlags

特殊錯誤案例旗標。

旗標 意義
MSI_INVALID_HASH_IS_FATAL
0x1
若未設定此旗標,而且只要求憑證內容時,數位簽章中的無效雜湊不會造成 MsiGetFileSignatureInformation 傳回嚴重錯誤。

若要傳回無效雜湊的嚴重錯誤,請設定MSI_INVALID_HASH_IS_FATAL旗標。

[out] ppcCertContext

傳回的簽署者憑證內容

[out] pbHashData

傳回的雜湊緩衝區。 如果未要求雜湊資料,此參數可以是 Null

[in, out] pcbHashData

變數的指標,指定 pbHashData 參數所指向之緩衝區的大小,以位元組為單位。 如果pbHashData不是Null,這個參數就不能是Null。 如果傳回ERROR_MORE_DATA, pbHashData 會提供保存雜湊資料所需的緩衝區大小。 如果傳回ERROR_SUCCESS,它會提供寫入雜湊緩衝區的位元組數目。 如果pbHashDataNull,則會忽略此 azureHashData參數。

傳回值

意義
ERROR_SUCCESS/S_OK
成功完成。
ERROR_INVALID_PARAMETER
指定了不正確參數。
ERROR_FUNCTION_FAILED

系統上無法使用 WinVerifyTrustMsiGetFileSignatureInformation 需要系統上有 Wintrust.dll 檔案。

ERROR_MORE_DATA
緩衝區太小而無法保存要求的資料。 如果傳回ERROR_MORE_DATA, 則 azureHashData 會提供保存雜湊資料所需的緩衝區大小。
TRUST_E_NOSIGNATURE
檔案未簽署
TRUST_E_BAD_DIGEST
根據儲存在檔案數位簽章中的雜湊,檔案目前的雜湊無效。
CERT_E_REVOKED
檔案的簽署者憑證已被撤銷。 檔案的數位簽章遭到入侵。
TRUST_E_SUBJECT_NOT_TRUSTED
主體失敗了指定的驗證動作。 大部分的信任提供者會傳回更詳細的錯誤碼,以描述失敗的原因。
TRUST_E_PROVIDER_UNKNOWN
此系統上無法辨識信任提供者。
TRUST_E_ACTION_UNKNOWN
信任提供者不支援指定的動作。
TRUST_E_SUBJECT_FORM_UNKNOWN
信任提供者不支援為主體指定的表單。
 
 

MsiGetFileSignatureInformation 也會傳回所有對應至其對等 HRESULT 資料類型的 Win32 錯誤值,方法是 HRESULT_FROM_WIN32

備註

只要求憑證內容時,數位簽章中的無效雜湊不會造成 MsiGetFileSignatureInformation 傳回嚴重錯誤。 若要傳回無效雜湊的嚴重錯誤,請在 dwFlags 參數中設定MSI_INVALID_HASH_IS_FATAL旗標。

憑證內容和雜湊資訊會透過呼叫 WinVerifyTrust從檔案擷取。 ppcCertCoNtext參數是簽章中簽署者憑證內容的重複專案。 呼叫端必須負責呼叫 CertFreeCertificateCoNtext ,以在完成時釋出憑證內容。

請注意, MsiGetFileSignatureInformation 需要系統上有 Wintrust.dll 檔案。

注意

msi.h 標頭會根據 UNICODE 預處理器常數的定義,將 MsiGetFileSignatureInformation 定義為別名,自動選取此函式的 ANSI 或 Unicode 版本。 混合使用編碼中性別名與非編碼中性的程式碼,可能會導致編譯或執行時間錯誤不符。 如需詳細資訊,請參閱 函式原型的慣例

需求

   
最低支援的用戶端 Windows Server 2012、Windows 8、Windows Server 2008 R2 或 Windows 7 上的 Windows Installer 5.0。 Windows Server 2008 或 Windows Vista 上的 Windows Installer 4.0 或 Windows Installer 4.5。 Windows Server 2003 或 Windows XP 上的 Windows Installer。 如需 Windows Installer 版本所需的最低 Windows Service Pack 相關資訊,請參閱 Windows Installer Run-Time 需求。
目標平台 Windows
標頭 msi.h
程式庫 Msi.lib
Dll Msi.dll

另請參閱

數位簽章和 Windows Installer

MsiDigitalCertificate 資料表

MsiDigitalSignature 資料表