Ontdek Bestand Manipulaties Met Het Bestand Checksum Integriteit Verificateur

0
306

Bestand Integriteit controle is een gratis command-line programma van Microsoft dat kan worden gebruikt voor het maken en controleren of de md5-checksums van de bestanden in een bepaalde map.

Het programma kan bijvoorbeeld worden gebruikt om te controleren of de bestanden in een bepaalde map hebt gewijzigd, dat is vaak het geval als er schadelijke software uitgevoerd op de computer.

Dit wordt gedaan door het berekenen van hashes van alle bestanden of alleen bepaalde soorten bestanden in de geselecteerde directory met de mogelijkheid om te vergelijken die verkregen de eerste keer met hashes die zijn gegenereerd op een later tijdstip.

Identiek hashes betekenen dat er geen bestanden te manipuleren terwijl nonidentical hashes suggereren bestand manipulaties. Dit betekent niet noodzakelijkerwijs dat een aanval als updates kunnen in plaats van bestanden en het veranderen van hun controlesom in voor het proces.

Bestand Checksum Integriteit Verificateur

Het Bestand Checksum Integriteit Verificateur kan worden gedownload van de Microsoft homepage. De Microsoft Support-pagina met een overzicht van de downloaden van bestand bevat een uitleg van de programma ‘ s command line parameters.

Het programma dient te worden uitgepakt na het downloaden. Er wordt voorgesteld om het bestand te verplaatsen fciv.exe in een systeem map, zoals de Windows-map, zodat het kan worden uitgevoerd zonder het opgeven van een pad, maar dat is aan u.

MD5-hashes van een specifieke directory ‘ s kunnen worden gemaakt met de volgende opdracht:

fciv map -r -xml output.xml
fciv c:windows -r -xml c:md520100117md5.xml

Het is mogelijk om aan te geven bestand extensies met de type parameter gevolgd door het bestandstype, bijvoorbeeld *.exe.

Een eerder gemaakte xml-document met hashes kan worden geverifieerd met de volgende opdracht

fciv -v -xml output.xml
fciv -v -xml c:md520100117md5.xml

De tool zal in het display een lijst met gewijzigde bestanden aan het einde van de vergelijking. Het is mogelijk om over te schakelen op -sha in plaats van md5. Gebruikers die willen om te controleren of de bestanden regelmatig zou willen overwegen het maken van een batch-bestand voor het bestand verificatie controleert.

De tool is zeer handig als u ervoor wilt zorgen dat belangrijke bestanden — zeg bestanden op een webserver, documenten of bestanden van het programma — niet geknoeid is.

Update: Microsoft heeft verwijderd het programma van zijn servers, is het niet langer beschikbaar. U kunt kijken op de derde alternatieven te Controleren Bestand MD5 of Bestand Verificateur++ bieden een soortgelijke functie ingesteld.

Update 2: En het gereedschap weer op. U kunt het downloaden van Microsoft met een klik op de link in het overzicht hieronder.