@DK2000
Vielen Dank! Das beruhigt mich sehr, wenn ich weiß, dass nichts manipuliert ist. :dankeschoen:

Gruß von Cin-Hoo

DA5807BB0997CC6B5132950EC87EDA2B33B1AC4533CF1F7A22A6F3B576ED7C5B *notepad.exe

C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\

> [~]
$ Get-ChildItem c:\windows\notepad.exe | fl Name, LinkType, Target

Name     : notepad.exe
LinkType : HardLink
Target   : {C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\notepad.exe,
           C:\Windows\System32\notepad.exe}

> [~]
$ Get-ChildItem c:\windows\System32\notepad.exe | fl Name, LinkType, Target

Name     : notepad.exe
LinkType : HardLink
Target   : {C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\notepad.exe, C:\Windows\notepad.exe}

Ist hier auch so. Aber keine Ahnung, wie lange das ist schon so ist.

[code]DA5807BB0997CC6B5132950EC87EDA2B33B1AC4533CF1F7A22A6F3B576ED7C5B *notepad.exe[/code]

Ist aber nur eine Datei:

[code]C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\[/code]

Die Datei in System32 Ordner ist nur ein Hardlink auf die Datei in Windows Ordner und die Datei wiederum ist nur ein Hardlink auf die Datei im WinSxS Ordner. Das alles verwurschtelt.

[code]> [~]
$ Get-ChildItem c:\windows\notepad.exe | fl Name, LinkType, Target

Name : notepad.exe
LinkType : HardLink
Target : {C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\notepad.exe,
C:\Windows\System32\notepad.exe}

> [~]
$ Get-ChildItem c:\windows\System32\notepad.exe | fl Name, LinkType, Target

Name : notepad.exe
LinkType : HardLink
Target : {C:\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.5794_none_e3ad876b2556aab0\notepad.exe, C:\Windows\notepad.exe}[/code]

Hallo!

Mir ist aufgefallen, dass die notepad.exe unter C:\Windows seit dem Mai-Patchday (kann auch schon vorher so gewesen sein und es ist mir nur nicht aufgefallen) nur das Standardicon für Windows-Anwendungen und keine über den Eigenschaften-Dialog einsehbaren digitalen Signaturen besitzt. Die notepad.exe unter C:\Windows\System32 verfügt zwar über das normale Notepad-Icon, aber ebenfalls über keine direkt einsehbaren digitalen Signaturen. Beide Anwendungen tragen die Versionsnummer 10.0.19041.5794.

Hat jemand noch Windows 10 Version 22H2 Build 19045.5854 (also ohne die beiden Out-of-Band-Updates) im Einsatz und kann mir sagen, ob es bei ihm/ihr genauso ist und mir die SHA256-Werte der beiden Anwendungen geben?

Gruß von Cin-Hoo