Löydä tiedostojen manipulaatiot tiedostojen tarkistussumman eheyden tarkistimella

Kokeile Instrumenttia Ongelmien Poistamiseksi

File Checksum Integrity Verifier on Microsoftin ilmainen komentoriviohjelma, jota voidaan käyttää tietyn kansion tiedostojen md5-tarkistussummien luomiseen ja todentamiseen.

Ohjelmaa voidaan käyttää esimerkiksi tarkistamaan, onko tietyn hakemiston tiedostoja muokattu, mikä tapahtuu usein, jos tietokonejärjestelmälle on suoritettu haittaohjelmia.

Tämä tehdään laskemalla jokaisen valitussa hakemistossa olevien tiedostojen - tai vain tiettyjen tiedostotyyppien - hajautuskertoimet, joiden avulla voidaan verrata ensimmäistä kertaa luodut tiedostot myöhemmässä vaiheessa luotuihin tiivisteisiin.

Identtiset tiivisteet tarkoittavat, että tiedostojen käsittelyä ei suoriteta, kun taas epäidentiteettiset hajautukset ehdottavat tiedostojen käsittelyä. Tämä ei välttämättä tarkoita hyökkäystä, koska päivitykset voivat myös korvata tiedostot ja muuttaa niiden tarkistussummaa prosessissa.

Tiedoston tarkistussumman eheyden todentaja

File Checksum Integrity Verifier voidaan ladata Microsoftin kotisivulta. Microsoftin tukisivulla, joka sisältää luettelon tiedostojen lataamisesta, selitetään ohjelman komentoriviparametrit.

Ohjelma on purettava pakkauksesta lataamisen jälkeen. Fciv.exe-tiedostoa on suositeltavaa siirtää Windows-kansion kaltaiseen järjestelmäkansioon, jotta sitä voidaan käyttää määrittämättä polkua, mutta se on sinun vastuullasi.

Tietyn hakemiston MD5-tiivisteet voidaan luoda seuraavalla komennolla:

fciv-kansio -r -xml output.xml
fciv c: Windows -r -xml c: md5 20100117md5.xml

Tiedostotunnisteet on mahdollista määrittää -tyyppiparametrilla, jota seuraa tiedostotyyppi, esim. * .Exe.

Aiemmin luotu tiivisteitä sisältävä xml-dokumentti voidaan varmistaa seuraavalla komennolla

fciv -v -xml output.xml
fciv -v -xml c: md5 20100117md5.xml

Työkalu näyttää vertailun lopussa luettelon modifioiduista tiedostoista. On mahdollista siirtyä käyttämään -sha -md5: n sijasta. Käyttäjät, jotka haluavat tarkistaa tiedostot säännöllisesti, voivat harkita eräajotiedoston luomista tiedostojen varmennustarkastuksia varten.

Työkalu voi olla erittäin hyödyllinen, jos haluat varmistaa, että tärkeitä tiedostoja - esimerkiksi web-palvelimen tiedostoja, asiakirjoja tai ohjelmatiedostoja - ei ole käsitelty.

Päivittää : Microsoft on poistanut ohjelman palvelimiltaan, sitä ei enää ole saatavana. Voit tutustua kolmannen osapuolen vaihtoehtoihin Tiedosto Tarkista MD5 tai Tiedostovahvistin ++ jotka tarjoavat samanlaisen ominaisuusjoukon.

Päivitä 2 : Ja työkalu on taas ylös. Voit ladata sen Microsoftilta napsauttamalla alla olevan yhteenvedon linkkiä.