¿Hay algún lugar donde pueda descargar una lista de sumas de comprobación para los archivos ejecutables del SO publicados por Microsoft, preferiblemente agrupados por nombre de la versión?
Podría hacer lo mismo descomprimiendo los archivos en un CD de instalación de Windows, y haciendo una comprobación de los mismos, y luego haciendo lo mismo con todas las actualizaciones instaladas a través de WSUS y algunas secuencias de comandos, pero esto parece mucho trabajo. ¡Debe haber una manera más fácil!
¿Microsoft publica tal lista?
Como una pregunta adicional relacionada, ¿por qué MS firma tan pocos de sus ejecutables? Obviamente, el cargador de PE solo verifica las firmas cuando las cosas se cargan en modo kernel, pero ¿hay alguna razón por la que MS no simplemente firme los ejecutables de todos ? Seguro que haría la verificación mucho más fácil.