大家知道吗？微软发布的具有数字签名的SP2才是正式版本(右击打开文件属性窗口可以查看到图1所示的数字签名信息），这是怎么一回事呢？
图1
一、Windows的文件保护功能
在Windows 2000以前的Windows版本中，安装操作系统之外的软件，可能会覆盖掉一些共享的系统文件，例如动态链接库(*.dll文件)、可执行文件(*.exe)，这样可能会导致程序运行不稳定、系统出现故障，这主要是由于所谓的DLL陷阱所导致。
为了彻底解决这一问题，在Windows 2000和Windows XP中，微软引入了“Windows文件保护”机制用来防止替换受到保护的系统文件，包括*.sys、*.dll、*.ocx、*.ttf、*.fon、*.exe等类型的文件，Windows文件保护在后台自动运行，可以保护Windows安装程序安装的所有文件。
Windows文件保护能够检测到其他程序要替换或移动受保护的系统文件的意图，那么它是依据什么来检测的呢？其实，Windows文件保护是通过检测文件的数字签名，以确定新文件的版本是否为正确的Microsoft版本，如果文件版本不正确，Windows文件保护会自动调用dllcache文件夹或Windows中存储的备份文件替换该文件，如果Windows文件保护无法定位相应的文件，那么会提示用户输入该位置或插入安装光盘。
二、认识数字签名
