c# - 如何限制没有数字签名的程序的启动？

Question

我有带有 Windows Server 12 r2 的虚拟机。有必要限制没有数字签名的程序的启动。听说过SRP，试过用，没用，不明白到底需要什么。我寻求帮助。

目标：有两组文件 - 签名/未签名。有必要检查操作系统是否阻止未签名文件并验证已签名文件是否正常工作。破解数字签名并在操作系统响应时检查文件。

怎么做？理想的指导或链接！

标签： c#.netwindowsoperating-systempolicy