Odhalte manipulace se soubory pomocí ověřovače integrity kontrolního součtu souborů

Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

File Checksum Integrity Verifier je bezplatný program příkazového řádku společnosti Microsoft, který lze použít k vytváření a ověřování kontrolních součtů souborů md5 v konkrétní složce.

Program lze například použít ke kontrole, zda byly změněny soubory v určitém adresáři, což je často případ, pokud byl škodlivý software spuštěn v počítačovém systému.

To se provádí výpočtem hashů každého souboru - nebo pouze určitých typů souborů - ve vybraném adresáři s možností porovnat ty, které byly vygenerovány poprvé, s hashami, které byly vygenerovány později.

Identické hashe znamenají žádnou manipulaci se soubory, zatímco neidentické hashe naznačují manipulaci se soubory. To nutně neznamená útok, protože aktualizace mohou také nahradit soubory a změnit jejich kontrolní součet.

Ověřovač integrity kontrolního souboru

Ověřovač integrity souboru Checksum si můžete stáhnout z domovské stránky společnosti Microsoft. Na stránce podpory společnosti Microsoft, která obsahuje seznam souborů ke stažení, je uvedeno vysvětlení parametrů příkazového řádku programu.

Program je třeba po stažení rozbalit. Doporučujeme přesunout soubor fciv.exe do systémové složky, jako je složka Windows, aby bylo možné spustit bez zadání cesty, ale to je jen na vás.

MD5 hash určitého adresáře lze vytvořit pomocí následujícího příkazu:

fciv folder -r -xml output.xml
fciv c: windows -r -xml c: md5 20100117md5.xml

Je možné zadat příponu souboru s parametrem -type následovaným typem souboru, např. * .exe.

Dříve vytvořený dokument xml obsahující hash lze ověřit pomocí následujícího příkazu

fciv -v -xml output.xml
fciv -v -xml c: md5 20100117md5.xml

Nástroj zobrazí na konci srovnání seznam upravených souborů. Je možné přepnout na použití -sha místo -md5. Uživatelé, kteří chtějí soubory pravidelně ověřovat, mohou zvážit vytvoření dávkového souboru pro kontrolu ověření souborů.

Nástroj může být velmi užitečný, pokud se chcete ujistit, že s důležitými soubory - řekněme soubory na webovém serveru, dokumenty nebo programové soubory - nebylo manipulováno.

Aktualizace : Microsoft odstranil program ze svých serverů, není již k dispozici. Můžete se podívat na alternativy třetích stran Kontrola souboru MD5 nebo Ověřovač souborů ++ které nabízejí podobnou sadu funkcí.

Aktualizace 2 : A nástroj je opět v provozu. Můžete si ji stáhnout od společnosti Microsoft kliknutím na odkaz v níže uvedeném shrnutí.