sign_mgr sign - для подписи: исполняемого PE файла, произвольного файла, каталогов с подкаталогами и файлами.
sign_mgr check - для проверки подписи: исполняемого PE файла, произвольного файла, каталогов с подкаталогами и файлами.
sign_mgr clear - для очистки от подписи исполняемого PE файла.
sign_mgr extract - для извлечения встроенного CA сертификата из утилиты sign_mgr.