File Checksum Integrity Verifier ist ein kostenloses Kommandozeilen-Programm von Microsoft, das verwendet werden kann zum erzeugen und verifizieren von md5-Prüfsummen von Dateien in einem bestimmten Ordner.
Das Programm kann zum Beispiel verwendet werden, um zu überprüfen, ob Dateien in einem bestimmten Verzeichnis geändert wurden, was oft der Fall ist, wenn Malware ausgeführt wurde auf dem computer-system.
Dies geschieht durch die Berechnung der hashes von allen Dateien oder nur bestimmte Dateitypen im ausgewählten Verzeichnis mit der option zu vergleichen, diejenigen, die das erste mal mit hashes generiert wurden, zu einem späteren Zeitpunkt.
Identische hashes bedeutet, dass keine Datei manipulation während nonidentical hashes vorschlagen Datei-Manipulationen. Dies bedeutet nicht zwangsläufig ein Angriff als updates ersetzen Dateien, sowie, und ändern Sie Ihre Prüfsummen in den Prozess.
File Checksum Integrity Verifier
Das File Checksum Integrity Verifier kann heruntergeladen werden von der Microsoft-homepage. Der Microsoft Support-Seite listet die Datei-download enthält eine Erklärung des Programms command-line-Parameter.
Das Programm muss entpackt werden nach dem download. Es wird vorgeschlagen, um die Datei zu verschieben fciv.exe in ein system-Ordner wie den Windows-Ordner, so dass es ausgeführt werden kann, ohne einen Pfad angeben aber das ist bis zu Ihnen.
MD5-hashes von einem bestimmten Verzeichnis erstellt werden kann mit dem folgenden Befehl:
fciv Ordner -r -xml output.xml
fciv c:windows -r -xml c:md520100117md5.xml
Es ist möglich, geben Sie die Datei-Erweiterungen mit der Option-type-parameter, gefolgt von dem Dateityp, z.B. *.exe.
Eine zuvor erstellte xml-Dokument mit hashes überprüft werden kann mit dem folgenden Befehl
fciv -v -xml output.xml
fciv -v -xml c:md520100117md5.xml
Das tool zeigt eine Liste der geänderten Dateien am Ende des Vergleichs. Es ist möglich, die Schalter-sha statt md5. Benutzer, die wollen, um zu überprüfen, die Dateien regelmäßig vielleicht möchten Sie erwägen, eine batch-Datei für die Datei-überprüfung.
Das tool kann sehr nützlich sein, wenn Sie sicherstellen möchten, dass wichtige Dateien-sagen wir-Dateien auf einem web-server, Dokumente, oder Programme — nicht manipuliert wurden.
Update: Microsoft hat das Programm entfernt von seinen Servern, es ist nicht mehr verfügbar. Sie können sich die Dritten alternativen-Datei Überprüfen Sie MD5 oder Datei Verifier++, die bieten ein ähnliches feature-set.
Update 2: Und das Werkzeug ist wieder. Sie können es herunterladen von Microsoft mit einem Klick auf den link in der Zusammenfassung unten.