Почему WinVerifyTrust() не работает только на компьютере, который не подключен к Интернету?

Question

Я хотел проверить доверие к одному из файлов .exe в нашем проекте, для которого я использую C#.

я говорил - http://pinvoke.net/default.aspx/wintrust/WinVerifyTrust.html

Вот мой фрагмент кода.

WinTrustData wtd = new WinTrustData(filename); 
Guid guidAction = new Guid(WINTRUST_ACTION_GENERIC_VERIFY_V2); 
WinVerifyTrustResult result = WinVerifyTrust(INVALID_HANDLE_VALUE, guidAction, wtd); 
bool valid = (result == WinVerifyTrustResult.Success); 

filename - это не что иное, как .exe путь к файлу.

WinVerifyTrust(), упомянутый в приведенном выше коде, возвращает «WinVerifyTrustResult.Success» только в том случае, если машина подключена к интернету хотя бы один раз.

Однако на новой машине он возвращает «0x800b0100» i.e.- «Trust_e_nosignature».

Ожидаемое поведение? Если да, то как его решить?

Я искал это конкретное поведение, но не нашел удовлетворительного ответа.

Answer 1

Windows (7+) поставляется с очень ограниченным набором корневых сертификатов.

Данные загружаются по требованию. Это может быть причиной того, что подпись подлинника подлинности не может быть проверена, если компьютер никогда не был подключен к Интернету до этого (но все же, я полагаю, что просто подключение к Интернету недостаточно, но некоторые серфинг на https-страницах или проверка подлинности подписи необходимо, чтобы загрузился «правильный» корневой сертификат).

Вы можете проверить это, проверив/подсчитав сертификаты ca, которые установлены в Internet Explorer до и после подключения к Интернету.