How-to 6 min read
How to check who signed a Windows installer (digital signatures)
Windows इंस्टॉलर किसने साइन किया है, कैसे जाँचें (डिजिटल सिग्नेचर)
By the ToolsBharat teamPublished 30 Oct 2026How we check
Quick answer
Right-click the installer, choose Properties and open the Digital Signatures tab. The name under 'Name of signer' is the company that signed the file; select it and click Details to see whether Windows says the signature is OK. No tab means the file is unsigned. An untrusted-root message is usually a certificate trust problem on your PC, not proof of malware.
What a digital signature tells you
Most Windows installers from established companies carry an Authenticode signature: a cryptographic seal the developer adds with a code-signing certificate. It answers two questions. Who published this file? And has it been changed since it was signed? If even one byte is modified after signing, Windows no longer reports the signature as valid.
A signature does not mean the software is safe or useful — any company that obtains a certificate can sign a program. What it gives you is a name: you can see which company stands behind the file and whether that name matches the developer you expected.
Check the signature in File Explorer
- Right-click the downloaded installer (.exe or .msi) and choose Properties.
- Open the Digital Signatures tab. If there is no such tab, the file is not signed (see "What Unsigned means" below).
- Under Signature list, read the Name of signer. It should be the developer or its company — the same name you see on the developer's official website.
- Select the signature and click Details. At the top, Windows should say "This digital signature is OK."
- Optional: click View Certificate to see who issued the certificate and its validity dates.
Look at the Timestamp column too. A timestamped signature stays valid after the certificate itself expires, because the timestamp shows the file was signed while the certificate was still valid.
This works for drivers as well. The India Hub's ePass2003 token middleware, for example, should show FEITIAN Technologies — the token's maker — as the signer.
Check it with PowerShell
For a quick, copy-paste check, open PowerShell in the download folder and run:
Get-AuthenticodeSignature .\setup.exe | Format-List Status, StatusMessage, SignerCertificate
The Status line is what matters:
- Valid — signed, unchanged since signing, and the certificate chains to a root that Windows trusts.
- NotSigned — the file has no signature.
- HashMismatch — the file was changed after it was signed. Do not run it.
- NotTrusted or UnknownError — a signature exists, but Windows could not confirm a trusted certificate chain (see the section on untrusted chains below).
The SignerCertificate line shows the subject, which includes the signer's name.
What "Unsigned" means
An unsigned installer is not automatically dangerous. Code-signing certificates cost money and have to be renewed, so some small open-source projects and individual developers ship unsigned files. Windows then shows "Unknown publisher" in the User Account Control prompt, and Microsoft Defender SmartScreen may warn you, because a file without an established reputation is treated as higher risk.
For an unsigned file, the SHA-256 hash becomes your main check: compare it with the value on the developer's official site, if the developer publishes one.
What *is* a red flag: a file that claims to come from a large company but is unsigned, or is signed by an unrelated name. Large software companies sign their installers; a "browser setup" signed by an unknown individual is not the real browser.
Why an untrusted chain is not the same as malware
Sometimes the signature exists but the certificate window says something like "A certificate chain processed, but terminated in a root certificate which is not trusted", or PowerShell reports NotTrusted or UnknownError. That means your PC could not link the signer's certificate to a root authority it trusts. Common causes:
- The PC has been offline for a long time or blocks Windows certificate updates, so a newer root certificate is missing.
- The system date and time are wrong, so certificates look not yet valid or already expired.
- The certificate comes from an authority that Windows does not trust by default.
None of these prove the file is malicious. Correct the date and time, connect to the internet and check again. If the message stays, compare the file's hash with the developer's official value before you install. The reverse also holds: a valid signature does not prove a file is harmless. It only tells you who signed it.
A quick routine before every install
- Download only from the developer's own website.
- Check that the Name of signer matches the developer.
- If the file is unsigned, compare its SHA-256 hash with the developer's published value.
- Read every installer screen and decline offers you didn't ask for.
More tips: how to spot fake download sites and bundled installers.
हिंदी में
Windows इंस्टॉलर किसने साइन किया है, कैसे जाँचें (डिजिटल सिग्नेचर)
इंस्टॉलर पर राइट-क्लिक करके Properties चुनें और Digital Signatures टैब खोलें। 'Name of signer' के नीचे लिखा नाम उस कंपनी का है जिसने फ़ाइल साइन की है; उसे चुनकर Details में देखें कि Windows सिग्नेचर को OK बताता है। टैब ही न हो तो फ़ाइल अनसाइन्ड है। Untrusted root का मैसेज आम तौर पर आपके PC पर सर्टिफ़िकेट भरोसे की समस्या है, मैलवेयर का सबूत नहीं।
डिजिटल सिग्नेचर क्या बताता है
जानी-मानी कंपनियों के ज़्यादातर Windows इंस्टॉलर पर Authenticode सिग्नेचर होता है: एक क्रिप्टोग्राफ़िक मुहर, जिसे डेवलपर कोड-साइनिंग सर्टिफ़िकेट से लगाता है। यह दो सवालों का जवाब देता है। यह फ़ाइल किसने जारी की? और साइन होने के बाद क्या इसमें कोई बदलाव हुआ? साइन करने के बाद एक बाइट भी बदले, तो Windows सिग्नेचर को वैध नहीं बताता।
सिग्नेचर का मतलब यह नहीं कि सॉफ़्टवेयर सुरक्षित या काम का है — जिस कंपनी के पास सर्टिफ़िकेट है, वह कोई भी प्रोग्राम साइन कर सकती है। सिग्नेचर आपको एक नाम देता है: आप देख सकते हैं कि फ़ाइल के पीछे कौन-सी कंपनी है और वह नाम उसी डेवलपर का है या नहीं, जिसकी आप उम्मीद कर रहे थे।
File Explorer में सिग्नेचर जाँचें
- डाउनलोड किए गए इंस्टॉलर (.exe या .msi) पर राइट-क्लिक करें और Properties चुनें।
- Digital Signatures टैब खोलें। अगर यह टैब नहीं है, तो फ़ाइल साइन नहीं की गई है (नीचे "Unsigned का मतलब" देखें)।
- Signature list में Name of signer पढ़ें। यह डेवलपर या उसकी कंपनी का नाम होना चाहिए — वही नाम जो डेवलपर की आधिकारिक वेबसाइट पर दिखता है।
- सिग्नेचर चुनकर Details पर क्लिक करें। सबसे ऊपर Windows को "This digital signature is OK." लिखना चाहिए।
- चाहें तो View Certificate पर क्लिक करके देखें कि सर्टिफ़िकेट किसने जारी किया और वह कब तक वैध है।
Timestamp कॉलम भी देखें। टाइमस्टैम्प वाला सिग्नेचर सर्टिफ़िकेट की मियाद ख़त्म होने के बाद भी वैध रहता है, क्योंकि टाइमस्टैम्प दिखाता है कि फ़ाइल तब साइन हुई थी जब सर्टिफ़िकेट वैध था।
यह तरीका ड्राइवरों पर भी काम करता है। जैसे India Hub के ePass2003 टोकन middleware में साइन करने वाले के रूप में FEITIAN Technologies — यानी टोकन बनाने वाली कंपनी — का नाम दिखना चाहिए।
PowerShell से जाँचें
जल्दी जाँच के लिए डाउनलोड फ़ोल्डर में PowerShell खोलें और यह चलाएँ:
Get-AuthenticodeSignature .\setup.exe | Format-List Status, StatusMessage, SignerCertificate
सबसे ज़रूरी लाइन Status है:
- Valid — फ़ाइल साइन है, साइन के बाद बदली नहीं, और सर्टिफ़िकेट ऐसे root तक जुड़ता है जिस पर Windows भरोसा करता है।
- NotSigned — फ़ाइल पर कोई सिग्नेचर नहीं है।
- HashMismatch — साइन होने के बाद फ़ाइल बदली गई है। इसे न चलाएँ।
- NotTrusted या UnknownError — सिग्नेचर है, लेकिन Windows भरोसेमंद सर्टिफ़िकेट चेन की पुष्टि नहीं कर पाया (नीचे देखें)।
SignerCertificate लाइन में subject दिखता है, जिसमें साइन करने वाले का नाम होता है।
"Unsigned" का मतलब
अनसाइन्ड इंस्टॉलर अपने-आप ख़तरनाक नहीं होता। कोड-साइनिंग सर्टिफ़िकेट के पैसे लगते हैं और उसे रिन्यू करना पड़ता है, इसलिए कुछ छोटे ओपन-सोर्स प्रोजेक्ट और अकेले डेवलपर बिना सिग्नेचर की फ़ाइलें देते हैं। ऐसे में User Account Control में "Unknown publisher" दिखता है, और Microsoft Defender SmartScreen चेतावनी दे सकता है, क्योंकि जिस फ़ाइल की कोई पहचान (reputation) नहीं बनी, उसे ज़्यादा जोखिम वाला माना जाता है।
अनसाइन्ड फ़ाइल के लिए SHA-256 हैश ही मुख्य जाँच है: अगर डेवलपर हैश प्रकाशित करता है, तो उसे अपनी फ़ाइल से मिलाएँ।
असली ख़तरे का संकेत यह है: कोई फ़ाइल किसी बड़ी कंपनी की होने का दावा करे लेकिन अनसाइन्ड हो, या किसी अनजान नाम से साइन हो। बड़ी सॉफ़्टवेयर कंपनियाँ अपने इंस्टॉलर साइन करती हैं; किसी अनजान व्यक्ति के नाम से साइन किया "ब्राउज़र सेटअप" असली ब्राउज़र नहीं है।
Untrusted chain का मतलब मैलवेयर नहीं
कभी-कभी सिग्नेचर होता है, लेकिन सर्टिफ़िकेट विंडो में "A certificate chain processed, but terminated in a root certificate which is not trusted" जैसा मैसेज आता है, या PowerShell NotTrusted या UnknownError दिखाता है। इसका मतलब है कि आपका PC साइन करने वाले के सर्टिफ़िकेट को किसी भरोसेमंद root authority से नहीं जोड़ पाया। आम वजहें:
- PC लंबे समय से ऑफ़लाइन है या Windows सर्टिफ़िकेट अपडेट ब्लॉक हैं, इसलिए नया root सर्टिफ़िकेट मौजूद नहीं है।
- सिस्टम की तारीख और समय ग़लत है, इसलिए सर्टिफ़िकेट अभी तक वैध नहीं या एक्सपायर दिखते हैं।
- सर्टिफ़िकेट ऐसी authority का है जिस पर Windows डिफ़ॉल्ट रूप से भरोसा नहीं करता।
इनमें से कोई भी बात फ़ाइल के ख़तरनाक होने का सबूत नहीं है। तारीख और समय ठीक करें, इंटरनेट से जुड़ें और फिर जाँचें। मैसेज फिर भी रहे, तो इंस्टॉल करने से पहले फ़ाइल का हैश डेवलपर की आधिकारिक वैल्यू से मिलाएँ। उल्टा भी सच है: वैध सिग्नेचर यह साबित नहीं करता कि फ़ाइल नुकसानदेह नहीं है। वह सिर्फ़ बताता है कि फ़ाइल किसने साइन की।
हर इंस्टॉल से पहले छोटी-सी आदत
- सिर्फ़ डेवलपर की अपनी वेबसाइट से डाउनलोड करें।
- देखें कि Name of signer डेवलपर से मेल खाता है।
- फ़ाइल अनसाइन्ड हो, तो उसका SHA-256 हैश डेवलपर की प्रकाशित वैल्यू से मिलाएँ।
- इंस्टॉलर की हर स्क्रीन पढ़ें और जो ऑफ़र आपने नहीं माँगा, उसे मना करें।
और टिप्स: नकली डाउनलोड साइट और बंडल्ड इंस्टॉलर कैसे पहचानें।
Frequently asked questionsअक्सर पूछे जाने वाले सवाल
- There is no Digital Signatures tab in Properties. What does that mean?
- The file is not code-signed. That alone doesn't make it malicious, but you should compare its SHA-256 hash with the value on the developer's official site before running it.
- Properties में Digital Signatures टैब नहीं है। इसका क्या मतलब है?
- फ़ाइल कोड-साइन नहीं की गई है। सिर्फ़ इससे वह ख़तरनाक नहीं हो जाती, लेकिन चलाने से पहले उसका SHA-256 हैश डेवलपर की आधिकारिक साइट की वैल्यू से मिला लें।
- Does a valid signature mean the program is safe?
- No. It confirms who signed the file and that it hasn't changed since. Whether the software is trustworthy depends on that company.
- क्या वैध सिग्नेचर का मतलब है कि प्रोग्राम सुरक्षित है?
- नहीं। यह सिर्फ़ पुष्टि करता है कि फ़ाइल किसने साइन की और उसके बाद बदली नहीं। सॉफ़्टवेयर भरोसेमंद है या नहीं, यह उस कंपनी पर निर्भर है।
- Why does Windows say the certificate root is not trusted?
- Usually because the PC is missing a root certificate update or its clock is wrong. Fix the date and time, go online and check again; it is not, by itself, a sign of malware.
- Windows यह क्यों कहता है कि सर्टिफ़िकेट का root भरोसेमंद नहीं है?
- आम तौर पर इसलिए कि PC में root सर्टिफ़िकेट अपडेट नहीं है या घड़ी ग़लत है। तारीख-समय ठीक करें, इंटरनेट से जुड़ें और फिर जाँचें; सिर्फ़ यह मैसेज मैलवेयर का संकेत नहीं है।