对 IPS 软件包进行签名

IPS 的一项重要功能是能够验证安装在用户机器上的软件确实与发布者最初指定的一致。验证已安装系统的能力对于用户和支持工程人员都非常重要。

可以为映像或特定发布者设置签名策略。策略包括忽略签名、验证现有签名、要求签名以及在信任链中要求特定通用名称。

本章介绍了 IPS 软件包签名以及开发者和质量保证组织如何对新软件包或现有已经签名的软件包进行签名。