Hoved Annen Hvordan kontrollere integriteten til nedlastede filer

Hvordan kontrollere integriteten til nedlastede filer



Hvordan kontrollere integriteten til nedlastede filer

I en verden der vi bruker Internett til nesten alt, har datainnbrudd, sikkerhetsproblemer, skadelig programvare og virus blitt så veldig vanlige. For eksempel husker vi WannaCry ransomware som påvirket endeløse datamaskiner på landsbasis, inkludert kommersielle systemer. Et stykke ransomware som påvirker endeløse datamaskiner over hele verden er vanligvis veldig sjeldent, men ransomware, virus, malware og andre er det ikke. Faktisk blir folks datamaskiner smittet av ransomware, virus, malware og andre typer skadelig programvare hver dag - dette er grunnen til at anti-malware og virusbeskyttelse blir spionert så regelmessig.

Skadelig programvare og lignende overføres enkelt til datamaskinen din ved å laste ned filer, spesielt hvis du laster ned fra et nettsted som ikke er pålitelig eller som virker sketchy. Så hvordan kan vi vite at filene vi laster ned erfaktiskhva vi ønsket å laste ned, eller blir i det minste ikke sporet av skadelig programvare? Det kan være vanskelig å sjekke alene, men det er fremdeles måter å verifisere filens integritet på.

Hvorfor det er viktig å kontrollere filintegritet

Bare for å gjenta, er det så viktig å kontrollere integriteten til en fil (i utgangspunktet verifisere dens ekthet), slik at du ikke ved et uhell laster ned skadelig programvare, virus, ransomware og annen skadelig programvare til datamaskinen din. I de fleste tilfeller vil antivirus- eller antimalware-programvaren fange nedlastede virus før de kan skade, men de er fortsatt noe du ikke vil laste ned villig, spesielt hvis antivirus tilfeldigvis gikk over eller savner den nedlastede skadelige programvaren. Bare ett eksempel fra den virkelige verden: operativsystemer og anti-malware-programmer hadde ikke den informasjonen de trengte for å oppdage og kvitte seg med WannaCry før det var for sent.

Med det i tankene trenger du ikke skadelig programvare eller virus som kommer forbi antivirusprogrammet ditt, låser opp systemet ditt, forårsaker uopprettelig skade på viktige filer, får tilgang til informasjon de ikke burde ha, etc. Hvis du ga malware en sjanse å gjøre det, bli kvitt det og fikse problemet vil føre til at du får mye tid, potensielt filtap og muligens en god del endringer hvis du trenger å ta systemet ditt til en datamaskinverksted.

Som du kan se, er det så viktig å kontrollere integriteten til filer. Å bruke bare et par minutter på å bekrefte en fils ekthet kan potensielt spare deg for timer, filtap og muligens også penger.

Du kan ikke alltid forhindre problemer

Å kontrollere integriteten til filer kan forhindre mye skade på datamaskinen din. Det er imidlertid verdt å merke seg at du ikke kan stoppe alle problemer 100% - du kan ikke 100% stoppe all skadelig programvare eller virus fra å skade PCen din. Det er forholdsregler du kan ta, og ved å kontrollere integriteten til filer, kan du forhindre de fleste problemer.

Siden du ikke 100% kan stoppe alle problemer fra å treffe din PC, la oss bare gjenta hvor viktig en god sikkerhetskopistrategi er for din PC. Tross alt vil du ikke ta risikoen ved å miste viktige dokumenter, enten det er økonomiske, forretningsmessige eller dyrebare minner. Ta et øyeblikk til se over artikkelen vår om å lage din egen backup-strategi , og når du har fulgt disse trinnene, uansett hva som skjer med PCen din, vil dualltidi det minste være i stand til å holde viktige data trygge.

Kontrollerer filintegritet

For å kontrollere og sikre at en fil er ekte, må vi bruke et kontrollsumverktøy. De fleste sjekkverktøy er kommandolinjeverktøy, men ikke la det skremme deg. De er ekstremt enkle å bruke! Ikke bare det, men de fleste er gratis å laste ned og koster deg ikke en krone.

FCIV

Vi skal bruke et program som heter File Checksum Integrity Verifier. Dette er et gratis program, og du kan last ned og installer den her . Det fungerer i Windows 10, helt ned til Windows XP og Windows 2000, samt de fleste Windows-serveroperativsystemer.

For å installere det, naviger til nedlastingsplasseringen din (vanligvis Nedlastingsmappe i de fleste versjoner av Windows), og dobbeltklikk den for å starte installasjonen. Følg trinnene for å installere programmet, og når det spør om hvor du skal trekke det ut, pakk det ut på skrivebordet.

Når installasjonen er ferdig, vil vi flytte til programmet slik at Windows kan bruke det på kommandolinjen som ethvert annet verktøy. Vi må høyreklikke på fciv.exe filen vi nettopp ekstraherte til skrivebordet og valgteKopiere.

Deretter vil vi åpne File Explorer og navigere til C :. I denne katalogen bør du se a Windows høyreklikk den og trykk påLim inn. Gratulerer, vi skal nå kunne få tilgang til vår File Checksum Integrity Verifier hvor som helst i Windows.

hvordan endrer du alderen på tiktok

Bruke FCIV

Nå som FCIV er installert, kan vi begynne å kontrollere integriteten til filene vi laster ned. For det første er det verdt å merke seg at vi ikke alltid kan kontrollere filens integritet. For å kunne kontrollere integriteten, må den opprinnelige eieren av filen (dvs. firmaet eller utvikleren) gi deg et kontrollsum. En venn med filen kan også gjøre dette. Hvis vi ikke har en kontrollsum av filen, har vi ingenting å sammenligne vår egen kontrollsum med, og gjør derfor denne prosessen ubrukelig. Vanligvis vil nedlastingsleverandøren gi deg et kontrollsum på nedlastingssiden for uansett hvilket program du laster ned - i 99% av tilfellene er det en enkel tekstfil med kontrollsummen. Dette vil vanligvis bli markert som enten a SHA-1 har eller en MD5 hash, som i utgangspunktet er en produksjon av en haug med strenger og tall (mer om dette på et minutt).

Deretter må vi lage et kontrollsum for filen vi sjekker. I Windows 10, gå inn iNedlastingermappe. HoldSkiftenede mens du høyreklikker på et hvitt mellomrom i nedlastingsmappen. Velg i hurtigmenyen Åpne kommandovinduet her . Her kan vi bruke FCIV til å lage en kontrollsum for filen vår.

Det er enkelt: skriv inn kommandopromptvinduet fciv -sha1> filnavn.txt . Her er hva denne kommandoen gjør: Vi ber FCIV-programmet lage en kontrollsum med SHA-1-hash for den valgte filen, og sende den verdien til en tekstfil med navnet du ønsker (den skal vises i din Nedlastingsmappe). I den virkelige bruken vil det se ut slik: fciv steam.exe -sha1> steamchecksum1.txt .

Deretter vil du åpne den .txt-filen, og du bør se en lang streng med tall og bokstaver. Den viser deg versjonen av File Checksum Integrity Verifier du bruker, under det vil den gi deg kontrollsummen (strengen med tall og bokstaver) etterfulgt av filnavnet du bekreftet. Deretter kan du ta den verdien og sørge for at den samsvarer med kontrollsummen du fikk fra en venn eller fra selskapet som eide filen.

Hvis det ikke stemmer overens, kan du laste ned filen på nytt (noe kan ha gått galt under nedlastingsprosessen), og hvis den fremdeles ikke stemmer overens, får du ikke den originale filen av en eller annen grunn (muligens fordi noe skadelig skjedde med det). I dette tilfellet kan du prøve en annen nedlastningskilde og prøve kontrollsummen på nytt. Hvis du ikke får kontrollsummen til å matche, ikke installer filen. Du kan sette datamaskinen din (samt alle dataene dine) i alvorlig risiko. Hvis kontrollsummen din som du fikk fra FCIV, ikke samsvarer med den kontrollsummen du har fått, betyr det at innholdet i filen har endret seg fra noen andre enn utvikleren.

Dessverre, mens FCIV fremdeles er ganske vanlig, har det ikke blitt oppdatert for nye hashes, for eksempel SHA256 - når det er sagt, kan det hende du har mer hell med CertUtil eller en funksjon for PowerShell (vi kommer inn på dette om et øyeblikk) .

CertUtil

Et annet Microsoft-program innebygd i Windows er CertUtil. Det er et annet kommandolinjeverktøy, fungerer på samme måte som FCIV, men kan sjekke nyere hashes som SHA256 og SHA512. Spesielt kan du generere og kontrollere følgende hashes:MD2, MD4, MD5, SHA1, SHA256, SHA384, ogSHA 512.

Igjen fungerer den på en lignende måte som FCIV, men kommandoene er litt forskjellige. For å bruke den, vil du åpne kommandoprompt og skrive denne formelen: certutil -hashfile filtype hashtype . Så i bruk i den virkelige verden vil det se ut slik: certutil -hashfile C: DownloadsSteam.exe SHA512 . Under hashtypedelen, eller i stedet for SHA512, vil du bruke samme hash-type som utvikleren leverte med programmet.

CertUtil vil da gi deg den lange strengen med tall og bokstaver, og da må du matche det med kontrollsummen som utvikleren ga deg. Hvis det stemmer overens, bør du være god å installere filen. Hvis ikke, gjør det ikke fortsett med installasjonen (prøv å laste ned på nytt eller laste ned på nytt fra et annet nettsted, eller rapporter et problem til utvikleren).

Kraftskall

Hvis du har gått videre enn ledeteksten og bruker PowerShell for alle kommandolinjeprogrammene og -kommandoene, er prosessen litt annerledes. I stedet for å bruke CertUtil, skal vi bruke den innebygde Get-FileHash funksjon. Som standard bruker PowerShell SHA256, så hvis du skulle angi kommandoen for å generere sjekksummen uten den definerte algoritmen (dvs. SHA512), ville den som standard SHA256.

Åpne PowerShell for å generere kontrollsummen. Deretter skriver du bare Get-FileHash filbane for å få hash-resultatet ditt - i den virkelige bruken vil det se ut slik: Get-FileHash C: UsersNameDownloadsexplorer.jpg , og det ville gi resultatet ovenfor (bildet ovenfor).

For å endre algoritmen som brukes, skriver du filstien din, etterfulgt av -Algorithm-kommandoen og typen algoritme du vil bruke. Det ville se slik ut: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algorithm SHA512

Bare vær sikker på at hasjen er identisk med hashen som ble gitt til deg av utvikleren av det programmet du laster ned.

hvordan du deaktiverer uenighetsvarsler windows 10

Linux

Prosessen er lik i de fleste Linux-distribusjoner; du kan imidlertid hoppe over ganske mange trinn, ettersom MD5 Sums-programmet er forhåndsinstallert som en del av GNU Core Utilities-pakken.

Det er faktisk ganske enkelt å bruke. Bare åpne Terminal, skriv md5sum filnavn.exe og den sender ut kontrollsummen i Terminal. Du kan sammenligne to kontrollsumverdier ved å skrive inn to filnavn, slik: md5sum budget1.csv budget1copy.csv . Dette vil sende begge kontrollsummen til Terminal, slik at du kan kontrollere at de begge er identiske. For å sjekke en fil, trenger du kanskje eller ikke trenger å sørge for at Terminal er i katalogen til filen - du kan endre kataloger ved å bruke CD kommando (dvs. cd offentlig_html ).

Lukking

Ved å følge trinnene ovenfor viste vi deg hvordan du kan sammenligne kontrollsumverdier på bestemte filer for å bekrefte om de er ekte filer, eller om de er endret skadelig. Husk at en endret kontrollsumverdi ikke alltid betyr at det skjedde noe skadelig fil - dette kan også komme fra feil i nedlastingsprosessen. Ved å laste ned filen på nytt og kjøre kontrollsummen på nytt, kan du begrense den endrede verdien til en feil i nedlastingen eller et mulig (og potensielt) ondsinnet angrep. Husk at hvis en kontrollsummen ikke stemmer overens, ikke installer filen - du kan virkelig sette PCen i fare! Og husk at du ikke kan forhindre alle ondsinnede problemer, så sørg for at du har en god backup-strategi på plass før det verste skjer!

Interessante Artikler

Redaksjonens

Hvordan lage en Minecraft-server for venner
Hvordan lage en Minecraft-server for venner
Selv om det ikke er noe galt med å spille Minecraft alene, er spillet ekstra morsomt når noen få venner blir med deg. Mange spillere lager servere for lange byggeprosjekter eller leker med mods fordi mulighetene er uendelige. Imidlertid ikke alle
Hvordan stoppe apper fra å kjøre i bakgrunnen på Android
Hvordan stoppe apper fra å kjøre i bakgrunnen på Android
Apper som kjører i bakgrunnen kan tære opp minnet ditt og forkorte batteriets driftstid. Her er den raskeste måten å stoppe apper fra å kjøre.
Hvordan sjekke nettoverdien din i spillet i Dota 2
Hvordan sjekke nettoverdien din i spillet i Dota 2
Dota 2 er et veldig komplekst og spennende spill. Erfarne spillere liker stort sett Dotas komplekse mekanikk, men de kan være frustrerende for de nyere spillerne. Nettoverdi er en av de kompliserte tingene. Det er den totale gullverdien
17 beste nettsteder for å laste ned gratis bøker i 2024
17 beste nettsteder for å laste ned gratis bøker i 2024
Gratis bøker på nett kan være vanskelig å finne. Dette er de beste stedene for å få virkelig gratis nedlasting av bøker, inkludert bøker i det offentlige domene.
Hvordan bli rik i GTA 5
Hvordan bli rik i GTA 5
Grand Theft Auto (GTA) 5 ble utgitt for åtte år siden, men spillet er fortsatt populært i dag på grunn av kontinuerlige oppdateringer. Den følger i sine forgjengeres trinn, og lar spillere kontrollere en karakter og begå forbrytelser for å tjene penger. Imidlertid kontanter
Hvordan speile Android til TV (Koble telefonen trådløst)
Hvordan speile Android til TV (Koble telefonen trådløst)
Android-telefoner og -nettbrett kan kobles til fjernsyn trådløst. Finn ut hvordan skjermspeiling på Android lar deg se appene dine på storskjerm.
HP Officejet 6700 Premium anmeldelse
HP Officejet 6700 Premium anmeldelse
HPs Officejet 6700 Premium kan ikke matche Epson WorkForce WF-3530DTWF for robust robusthet, men denne kontorvennlige alt-i-ett har fortsatt mye å tilby. Det er en 30-arks ADM oppe, en 250-arks