Share via

/INTEGRITYCHECK （需要簽章檢查）

  • 發行項

指定在載入時必須檢查二進位映射的數位簽章。

/INTEGRITYCHECK

備註

根據預設， /INTEGRITYCHECK 會關閉。

連結器選項會在 /INTEGRITYCHECK DLL 檔案或可執行檔的 PE 標頭中設定旗標 IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY 。 此旗標會告知記憶體管理員檢查數位簽章，以便在 Windows 中載入映射。 必須針對特定 Windows 功能載入的 32 位和 64 位 DLL 設定此選項。 建議針對 Windows Vista、Windows Server 2008 和所有更新版本的 Windows 和 Windows Server 上的所有設備磁碟機使用。 Windows Vista 之前的 Windows 版本會忽略此旗標。 如需詳細資訊，請參閱 可攜式可執行檔 （PE） 檔案 的強制完整性簽署。

簽署 /INTEGRITYCHECK 檔案

Microsoft 有使用 /INTEGRITYCHECK 連結之 DLL 和可執行檔的新簽署指引。 用來建議跨簽署計畫 之交叉簽署憑證的 指引。 不過， 交叉簽署計畫現在已被 取代。 您現在必須使用 Microsoft Azure 程式碼簽署 計畫來簽署檔案 /INTEGRITYCHECK 。

在 Visual Studio 中設定這個連結器選項

  1. 開啟專案的 [屬性頁] 對話方塊。 如需詳細資料，請參閱在 Visual Studio 中設定 C ++ 編譯器和組建屬性。

  2. 選取 [ 組態屬性 > 連結器 > 命令列 ] 屬性頁。

  3. 若要建立數位簽署的映射，請在 /INTEGRITYCHECK [其他選項 ] 命令列中包含 。 數位簽署的映射必須先通過驗證檢查，才能載入。 此功能預設為停用。

  4. 選取 [確定] 儲存您的變更。

另請參閱

MSVC 連結器參考
MSVC 連結器選項
可攜式可執行檔 （PE） 檔案的強制完整性簽署
核心模式程式碼簽署需求
AppInit DLL 和安全開機