Windows 7 所有系統檔與微軟認證驅動程式均帶有數位簽章，含檔名、路徑、建立日期、版本號。系統管理員可在部署後收集基準資訊，後續透過 sigverif 指令啟動圖形化工具，掃描系統檔與驅動程式簽章合法性。工具會列出未簽章或版本不符的檔案資訊並記錄於日誌，但不具備自動修復功能，一般用戶亦可執行。
sfc /scannow 為命令列工具，同樣驗證簽章合法性，但會自動將異常檔案替換為微軟原版檔案，過程無提示，風險較高。建議先用 sigverif 確認問題檔案，再謹慎使用 sfc。若系統部署有未簽章但必要的檔案，應先備份再執行 sfc，修復完成後還原。Windows 7 限制僅預設 Administrator 帳戶可執行 sfc，防止濫用。亦可結合群組原則於啟動時自動執行，適合客戶端環境，伺服器則建議謹慎使用並先備份資料。
