כיצד לאמת את תקינות הקבצים שהורדו

בעולם שבו אנו משתמשים כמעט לכל דבר, הפרות נתונים, פרצות אבטחה, תוכנות זדוניות ווירוסים הפכו נפוצים מאוד. לדוגמא, אנו זוכרים את תוכנת הכופר WannaCry שהשפיעה על אינסוף מחשבים ברחבי הארץ, כולל מערכות מסחריות. פיסת תוכנות כופר המשפיעות על אינסוף מחשבים ברחבי העולם היא בדרך כלל נדירה מאוד, אך תוכנות כופר, וירוסים, תוכנות זדוניות ואחרות אינן. למעשה, מחשבים של אנשים נגועים בתוכנות כופר, וירוסים, תוכנות זדוניות וסוגים אחרים של תוכנות מזיקות על בסיס יומיומי - זו הסיבה שמציגים אנטי תוכנות זדוניות והגנה מפני וירוסים באופן קבוע כל כך.

תוכנות זדוניות וכדומה מועברות בקלות למחשב שלך באמצעות הורדת קבצים, במיוחד אם אתה מוריד מאתר שאינו מהימן או נראה רישומי. אז איך נוכל לדעת שהקבצים שאנחנו מורידים הםבעצםאת מה שרצינו להוריד, או שלפחות לא עוקבים אחרי תוכנות זדוניות? זה יכול להיות קשה לבדוק לבד, אך עדיין יש דרכים לאמת את תקינות הקובץ.

מדוע חשוב לבדוק את תקינות הקבצים

רק כדי לחזור על כך, חשוב כל כך לבדוק את תקינות הקובץ (בעצם לאמת את האותנטיות שלו), כך שלא תורידו בטעות תוכנות זדוניות, וירוסים, תוכנות כופר ותוכנות מזיקות אחרות למחשב שלכם. ברוב המקרים תוכנת האנטי-וירוס או האנטי-תוכנה הזדונית שלך תתפוס את כל הנגיפים שהורדת לפני שהם יכולים להזיק, אך הם עדיין משהו שאתה לא רוצה להוריד ברצון, במיוחד אם במקרה האנטי-וירוס שלך עבר או לפספס את התוכנה הזדונית שהורדת. רק דוגמא אחת אמיתית: למערכות הפעלה ולתוכניות נגד תוכנות זדוניות לא היה את המידע הדרוש כדי לאתר ולהיפטר מ- WannaCry לפני שיהיה מאוחר מדי.

עם זאת, אינך זקוק לתוכנה זדונית או וירוסים שעוברים את האנטי-וירוס שלך, נועלים את המערכת שלך, גורמים לנזק בלתי הפיך לקבצים חשובים, לקבל גישה למידע שלא אמור להיות להם וכו '. אם נתת הזדמנות לתוכנה זדונית כדי לעשות זאת, היפטרות מתיקון הבעיה תגרום לך זמן רב, אובדן קבצים פוטנציאלי ואולי נתח טוב של שינוי אם תצטרך לקחת את המערכת שלך לחנות לתיקון מחשבים.

כפי שאתה יכול לראות, כל כך חשוב לבדוק את תקינות הקבצים. השקעה של כמה דקות לאימות האותנטיות של קובץ עשויה לחסוך לכם שעות זמן, אובדן קבצים ואולי גם קצת כסף.

אתה לא תמיד יכול למנוע בעיות

בדיקת תקינות הקבצים יכולה למנוע נזק רב למחשב שלך. עם זאת, ראוי לציין כי אינך יכול לעצור את כל הבעיות במאת האחוזים - אינך יכול למנוע ב 100% מכל תוכנות זדוניות או נגיפים לפגוע במחשב האישי שלך. ישנם אמצעי זהירות שתוכלו לנקוט, ועל ידי בדיקת תקינות הקבצים תוכלו למנוע את מרבית הבעיות.

מכיוון שאתה לא יכול לעצור את כל הבעיות מלהכות במחשב שלך ב 100%, תן לנו רק לחזור על מידת החשיבות של אסטרטגיית גיבוי טובה למחשב האישי שלך. אחרי הכל, אתה לא רוצה לקחת את הסיכון באובדן מסמכים חשובים, בין אם זה זיכרונות פיננסיים, עסקיים או אפילו יקרים. קח רגע ל עיין במאמר שלנו על יצירת אסטרטגיית גיבוי משלך ברגע שתבצע את הצעדים האלה, לא משנה מה יקרה למחשב האישי שלך, אתה תעשה זאתתמידלפחות להיות מסוגלים לשמור על הנתונים החשובים שלך.

בודק את שלמות הקבצים

כדי לבדוק ולוודא שקובץ אמיתי, נצטרך להשתמש בכלי בדיקת בדיקה. רוב כלי בדיקת הבדיקה הם כלי שורת פקודה, אך אל תתנו לזה להפחיד אתכם. הם מאוד קלים לשימוש! לא רק זאת, אלא שרובם בחינם להורדה ולא יעלו לכם שקל.

FCIV

אנו נשתמש בתוכנית בשם File Checksum Integrity Verifier. זו תוכנית חינמית ותוכלו הורד והתקן אותו כאן . זה עובד ב- Windows 10, כל הדרך עד Windows XP ו- Windows 2000, כמו גם ברוב מערכות ההפעלה של שרת Windows.

כדי להתקין אותו, נווט אל מיקום ההורדה שלך (בדרך כלל תיקיית ההורדות ברוב הגירסאות של Windows), ולחץ עליו פעמיים כדי להתחיל בהתקנה. עקוב אחר השלבים להתקנת התוכנית, וכאשר היא שואלת לאן לחלץ אותה, לחלץ אותה לשולחן העבודה שלך.

לאחר סיום ההתקנה, נעבור לתוכנית כך ש- Windows יוכל להשתמש בה בשורת הפקודה כמו כל כלי אחר. נצטרך ללחוץ לחיצה ימנית על ה- fciv.exe פשוט חילצנו לשולחן העבודה ובחרנועותק.

לאחר מכן, נרצה לפתוח את סייר הקבצים ולנווט אל C :. בספרייה זו, אתה אמור לראות א חלונות פשוט לחץ באמצעות לחצן העכבר הימני עליה ולחץלְהַדבִּיק. מזל טוב, כעת אנו אמורים להיות מסוגלים לגשת למאמת האינטגריטי של בדיקת הקבצים שלנו מכל מקום ב- Windows.

כיצד להשתמש ב- iPhone כנקודה חמה

שימוש ב- FCIV

כעת, לאחר הגדרת FCIV, אנו יכולים להתחיל לבדוק את תקינות הקבצים שאנו מורידים. ראשית, ראוי לציין שלא תמיד אנו יכולים לבדוק את תקינות הקובץ. כדי להיות מסוגל לבדוק את תקינותו, הבעלים המקורי של הקובץ (כלומר החברה או המפתח) צריך לספק לך סכום בדיקה. חבר עם הקובץ יכול לעשות זאת גם. אם אין לנו בדיקת בדיקה של הקובץ, לא יהיה לנו מה להשוות אליו את סכום הבדיקה שלנו, ולכן תהליך זה חסר תועלת. בדרך כלל, ספק ההורדות יספק לך סכום בדיקה בדף ההורדות של כל התוכנית שתוריד - ב 99% מהמקרים מדובר בקובץ טקסט פשוט עם ערך סכום הבדיקה. זה בדרך כלל יסומן כא SHA-1 יש או א MD5 hash, שהוא בעצם פלט של חבורה של מחרוזות ומספרים (עוד על כך תוך דקה).

לאחר מכן עלינו ליצור בדיקת בדיקה של הקובץ אותו אנו בודקים. ב- Windows 10, היכנס אל שלךהורדותתיקיה. החזק אתמִשׁמֶרֶתמקש למטה תוך לחיצה ימנית על רווח לבן כלשהו בתיקיית ההורדות. בתפריט ההקשר בחר פתח כאן חלון פיקוד . כאן נוכל להשתמש ב- FCIV כדי ליצור סכום בדיקה עבור הקובץ שלנו.

זה פשוט: הקלד את חלון שורת הפקודה fciv -sha1> filename.txt . הנה מה שעושה פקודה זו: אנו אומרים לתוכנית FCIV ליצור בדיקת בדיקה עם ה- Hash של SHA-1 של הקובץ שנבחר, ולהפיק את הערך לקובץ טקסט עם השם שבחרת (הוא אמור להופיע אצלך תיקיית הורדות). בשימוש בעולם האמיתי, זה ייראה בערך כך: fciv steam.exe -sha1> steamchecksum1.txt .

לאחר מכן, היית פותח את קובץ ה- .txt הזה, ועליך לראות מחרוזת ארוכה של מספרים ואותיות. זה יראה לך את הגירסה של מאמת האינטגריטי של בדיקת הקבצים שבו אתה משתמש, ולמטה זה ייתן לך את ערך סכום הבדיקה (מחרוזת המספרים והאותיות) ואחריו שם הקובץ שאימתת. לאחר מכן, תוכלו לקחת את הערך הזה ולוודא שהוא תואם לערך סכום הבדיקה שקיבלתם מחבר או מהחברה שבבעלותו הקובץ.

אם הוא לא תואם, הורד את הקובץ שוב (משהו יכול היה להשתבש בתהליך ההורדה), ואם הוא עדיין לא תואם, אתה לא מקבל את הקובץ המקורי משום מה (אולי בגלל שמשהו קרה לזה זדון). במקרה זה, תוכל לנסות מקור הורדה אחר ולנסות שוב את תהליך בדיקת הבדיקה. אם אינך מצליח להשיג את בדיקת הבדיקה, אל תתקין הקובץ. אתה עלול להעמיד את המחשב שלך (כמו גם את כל הנתונים שלך) בסיכון רציני. אם ערך סכום הבדיקה שקיבלת מ- FCIV אינו תואם לערך סכום הבדיקה שסופק לך, פירוש הדבר שתוכן הקובץ השתנה ממישהו שאינו המפתח.

למרבה הצער, בעוד ש- FCIV עדיין בשימוש די נפוץ, הוא לא עודכן עבור חשיפות חדשות, כגון SHA256 - עם זאת, ייתכן שיהיה לך יותר מזל עם CertUtil או פונקציה עבור PowerShell (ניכנס לזה תוך דקה) .

CertUtil

תוכנית נוספת של מיקרוסופט המובנית ב- Windows היא CertUtil. זהו כלי שורת פקודה נוסף, הפועל בדומה ל- FCIV, אך יכול לבדוק את החשיפות החדשות יותר כמו SHA256 ו- SHA512. באופן ספציפי, אתה יכול ליצור ולבדוק את החשיפות הבאות:MD2, MD4, MD5, SHA1, SHA256, SHA384, וש'א 512.

שוב, היא פועלת באופן דומה ל- FCIV, אך הפקודות שונות במקצת. כדי להשתמש בו, תרצה לפתוח את שורת הפקודה ולהקליד נוסחה זו: certutil - hashype filepath filepath . לכן, בשימוש בעולם האמיתי, זה ייראה בערך כך: certutil -hashfile C: DownloadsSteam.exe SHA512 . תחת החלק hashtype, או במקום SHA512, תרצה להשתמש באותו סוג hash של מה שהמפתח סיפק לתוכנית שלו.

לאחר מכן CertUtil ייתן לך את המחרוזת הארוכה של המספרים והאותיות, ואז תצטרך להתאים את זה לבדיקת הבדיקה שהמפתח נתן לך. אם זה תואם, כדאי שתלך להתקין את הקובץ. אם לא, עשה לֹא המשך בהתקנה (נסה להוריד מחדש, או להוריד מחדש מאתר אחר, או דווח על בעיה למפתח).

פגז כוח

אם עברת מעבר לשורת הפקודה ומשתמשת ב- PowerShell עבור כל התוכניות והפקודות של שורת הפקודה שלך, התהליך קצת שונה. במקום להשתמש ב- CertUtil, אנו נשתמש במובנה Get-FileHash פוּנקצִיָה. כברירת מחדל, PowerShell משתמש ב- SHA256, כך שאם היית נכנס לפקודה כדי ליצור את בדיקת הבדיקה ללא האלגוריתם המוגדר (כלומר SHA512), ברירת המחדל היא SHA256.

כדי ליצור חשיש בדיקת סיכום, פתח את PowerShell. לאחר מכן, פשוט הקלידו נתיב קבצים של Get-FileHash כדי להשיג את תוצאת החשיש שלך - בשימוש בעולם האמיתי זה ייראה כך: Get-FileHash C: UsersNameDownloadsexplorer.jpg , והיא תייצר את התוצאה הנ'ל (תמונה למעלה).

כדי לשנות את האלגוריתם המשמש, הקלד את נתיב הקובץ שלך, ואחריו הפקודה -Algorithm וסוג האלגוריתם שבו ברצונך להשתמש. זה ייראה כך: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algorithm SHA512

עכשיו, רק וודא שה- hash זהה ל- hash שסופק לך על ידי המפתח של כל התוכנית שתוריד.

איפה כל מסנני ה- snapchat

לינוקס

התהליך דומה ברוב הפצות לינוקס; עם זאת, תוכלו לדלג על לא מעט צעדים, מכיוון שתוכנית ה- MD5 Sums מותקנת מראש כחלק מחבילת כלי הליבה של GNU.

זה למעשה די קל לשימוש. כל שעליך לעשות הוא לפתוח את הטרמינל, להקליד md5sum filename.exe וזה יפיק את ערך סכום הבדיקה בטרמינל. אתה יכול להשוות שני ערכי בדיקת בדיקה על ידי הקלדת שני שמות קבצים, כך: md5sum budget1.csv budget1copy.csv . פעולה זו תפיק את שני ערכי סכום הבדיקה למסוף, ותאפשר לך לבדוק ששניהם זהים. כדי לבדוק קובץ, ייתכן שתצטרך לוודא שטרמינל נמצא בספריה של הקובץ האמור - תוכל לשנות ספריות באמצעות CD פקודה (כלומר cd public_html ).

סְגִירָה

על ידי ביצוע השלבים לעיל, הראינו לך כיצד ניתן להשוות בין ערכי סכום בדיקה בקבצים ספציפיים כדי לוודא אם הם קבצים מקוריים, או אם הם שונו בזדון. זכור כי ערך בדיקת שינוי שונה לא תמיד אומר שמשהו זדוני קרה לקובץ - זה יכול לנבוע גם משגיאות בתהליך ההורדה. על ידי הורדת הקובץ מחדש והפעלת בדיקת הבדיקה מחדש, אתה יכול לצמצם את הערך ששונה לשגיאה בהורדה או להתקפה זדונית אפשרית (ופוטנציאלית). זכור, אם ערך סכום הבדיקה אינו תואם, אל תתקין את הקובץ - אתה באמת יכול לסכן את המחשב האישי שלך! וזכור, אתה לא יכול למנוע את כל הבעיות הזדוניות, לכן ודא שיש לך אסטרטגיית גיבוי טובה במקום לפני שהגרוע מכל יקרה!