Scopri Le Manipolazioni Di File Con Checksum Del File Integrity Verifier

0
317

Checksum del File Integrity Verifier è un libero programma a riga di comando da parte di Microsoft che può essere utilizzato per creare e verificare l’md5 checksum dei file in una cartella specifica.

Il programma può essere usato, ad esempio per verificare se i file in una directory specifica sono stati modificati, che è spesso il caso, se il software dannoso è stato eseguito sul sistema informatico.

Questo viene fatto mediante il calcolo di hash di ogni file o solo per determinati tipi di file nella directory selezionata con l’opzione per confrontare quelli generati con il primo di hash che sono stati generati in un secondo momento.

Identico hash dire nessuna manipolazione di file, mentre elaborazione hash suggeriscono le manipolazioni di file. Questo non significa necessariamente un attacco come gli aggiornamenti possono sostituire i file e cambiare il loro checksum nel processo.

Checksum Del File Integrity Verifier

Il Checksum del File Integrity Verifier può essere scaricato da Microsoft homepage. La pagina di Supporto di Microsoft che elenca i file di download contiene una spiegazione del programma di parametri della riga di comando.

Il programma deve essere scompattato dopo il download. Si suggerisce di spostare il file fciv.exe in una cartella di sistema, come la cartella di Windows in modo che possa essere eseguito senza specificare un percorso, ma che è fino a voi.

Hash MD5 di una directory specifica può essere creato con il comando seguente:

fciv cartella -r -xml output.xml
fciv c:windows -r -xml c:md520100117md5.xml

È possibile specificare le estensioni di file con il tipo di parametro di seguito il tipo di file, ad esempio *.exe.

Creato precedentemente documento xml contenente gli hash può essere verificato con il comando seguente

fciv -v -xml output.xml
fciv -v -xml c:md520100117md5.xml

Lo strumento visualizza un elenco dei file modificati al termine del confronto. È possibile passare da utilizzare -sha invece di-md5. Gli utenti che vogliono verificare i file regolarmente potrebbe desiderare di prendere in considerazione la creazione di un batch di file per il file di controlli di verifica.

Lo strumento può essere molto utile se si desidera assicurarsi che i file importanti-dice file su un server web, documenti o i file di programma non sono stati alterati.

Aggiornamento: Microsoft ha rimosso il file dal server, non è più disponibile. È possibile controllare le alternative di terze parti di File di Controllo MD5 del File o del Verificatore++ che offrono una simile funzionalità.

Aggiorna 2: E lo strumento è nuovo. Si può scaricare da Microsoft con un click sul link in sintesi di seguito.