Cách xác minh tính toàn vẹn của các tệp đã tải xuống

Trong một thế giới mà chúng ta sử dụng Internet cho hầu hết mọi thứ, vi phạm dữ liệu, lỗ hổng bảo mật, phần mềm độc hại và vi rút đã trở nên rất phổ biến. Ví dụ, chúng tôi nhớ ransomware WannaCry đã ảnh hưởng đến vô số máy tính trên toàn quốc, bao gồm cả các hệ thống thương mại. Một phần mềm ransomware ảnh hưởng đến vô số máy tính trên toàn thế giới thường rất hiếm, nhưng ransomware, vi-rút, phần mềm độc hại và những phần mềm khác thì không. Trên thực tế, hàng ngày máy tính của mọi người bị nhiễm ransomware, vi rút, phần mềm độc hại và các loại phần mềm độc hại khác - đây là lý do tại sao tính năng chống phần mềm độc hại và bảo vệ vi rút được quảng cáo thường xuyên như vậy.

Phần mềm độc hại và những thứ tương tự dễ dàng được chuyển vào máy tính của bạn bằng cách tải tệp xuống, đặc biệt nếu bạn tải xuống từ một trang web không đáng tin cậy hoặc hiển thị sơ sài. Vì vậy, làm thế nào chúng tôi có thể biết rằng các tệp chúng tôi đang tải xuống làthực ranhững gì chúng tôi muốn tải xuống hoặc ít nhất là không bị phần mềm độc hại truy tìm? Có thể khó tự mình kiểm tra, nhưng vẫn có cách để xác minh tính toàn vẹn của tệp.

Tại sao việc kiểm tra tính toàn vẹn của tệp lại quan trọng

Chỉ cần nhắc lại, điều quan trọng là phải kiểm tra tính toàn vẹn của tệp (về cơ bản xác minh tính xác thực của tệp) để bạn không vô tình tải phần mềm độc hại, vi rút, ransomware và phần mềm có hại khác vào máy tính của mình. Trong hầu hết các trường hợp, phần mềm chống vi-rút hoặc phần mềm chống phần mềm độc hại của bạn sẽ bắt bất kỳ vi-rút nào đã tải xuống trước khi chúng có thể gây hại, nhưng chúng vẫn là thứ mà bạn không muốn tải xuống một cách tự nguyện, đặc biệt nếu chương trình chống vi-rút của bạn tình cờ chuyển qua hoặc bỏ lỡ phần mềm độc hại đã tải xuống. Chỉ một ví dụ trong thế giới thực: hệ điều hành và chương trình chống phần mềm độc hại không có thông tin cần thiết để phát hiện và loại bỏ WannaCry trước khi quá muộn.

Với ý nghĩ đó, bạn không cần phần mềm độc hại hoặc vi rút vượt qua chương trình chống vi rút, khóa hệ thống của bạn, gây ra thiệt hại không thể phục hồi cho các tệp quan trọng, giành quyền truy cập vào thông tin mà chúng không nên có, v.v. Nếu bạn cho phần mềm độc hại có cơ hội để làm điều đó, việc loại bỏ nó và khắc phục sự cố sẽ khiến bạn mất rất nhiều thời gian, có thể mất tệp và có thể là một phần lớn thay đổi nếu bạn cần đưa hệ thống của mình đến cửa hàng sửa chữa máy tính.

Như bạn có thể thấy, việc kiểm tra tính toàn vẹn của tệp rất quan trọng. Chỉ dành vài phút để xác minh tính xác thực của tệp có thể giúp bạn tiết kiệm hàng giờ đồng hồ, mất tệp và có thể cả tiền nữa.

Không phải lúc nào bạn cũng có thể ngăn chặn các vấn đề

Kiểm tra tính toàn vẹn của tệp có thể ngăn chặn nhiều tác hại cho máy tính của bạn. Tuy nhiên, cần lưu ý rằng bạn không thể ngăn chặn 100% tất cả các vấn đề - bạn không thể ngăn chặn 100% tất cả phần mềm độc hại hoặc vi rút gây hại cho PC của bạn. Bạn có thể thực hiện các biện pháp phòng ngừa và bằng cách kiểm tra tính toàn vẹn của tệp, bạn có thể ngăn chặn hầu hết các vấn đề.

Vì bạn không thể ngăn chặn 100% mọi sự cố xảy ra với PC của mình, hãy để chúng tôi nhắc lại tầm quan trọng của một chiến lược sao lưu tốt đối với PC của bạn. Rốt cuộc, bạn không muốn gặp rủi ro khi đánh mất các tài liệu quan trọng, cho dù đó là tài chính, kinh doanh hay thậm chí là những kỷ niệm quý giá. Hãy dành một chút thời gian để xem qua bài viết của chúng tôi về cách tạo chiến lược sao lưu của riêng bạn và khi bạn làm theo các bước đó, bất kể điều gì xảy ra với PC, bạn sẽluôn luônít nhất là có thể giữ cho dữ liệu quan trọng của bạn được an toàn.

Kiểm tra tính toàn vẹn của tệp

Để kiểm tra và đảm bảo tệp là chính hãng, chúng tôi sẽ cần sử dụng công cụ tổng kiểm tra. Hầu hết các công cụ tổng kiểm tra là công cụ dòng lệnh, nhưng đừng để điều đó làm bạn sợ hãi. Chúng cực kỳ dễ sử dụng! Không chỉ vậy, hầu hết đều được tải xuống miễn phí và bạn sẽ không mất một xu nào.

FCIV

Chúng tôi sẽ sử dụng một chương trình có tên là Trình xác minh tính toàn vẹn của File Checksum. Đây là một chương trình miễn phí và bạn có thể tải về và cài đặt nó tại đây . Nó hoạt động trong Windows 10, cho đến Windows XP và Windows 2000, cũng như hầu hết các hệ điều hành máy chủ Windows.

Để cài đặt nó, hãy điều hướng đến vị trí tải xuống của bạn (thường là thư mục Tải xuống trong hầu hết các phiên bản Windows) và nhấp đúp vào nó để bắt đầu cài đặt. Làm theo các bước để cài đặt chương trình và khi nó hỏi nơi giải nén, hãy giải nén nó vào màn hình của bạn.

Sau khi quá trình cài đặt hoàn tất, chúng tôi sẽ chuyển sang chương trình để Windows có thể sử dụng nó trong Dòng lệnh như bất kỳ công cụ nào khác. Chúng tôi sẽ cần nhấp chuột phải vào fciv.exe tệp chúng tôi vừa giải nén ra Màn hình nền và chọnSao chép.

Tiếp theo, chúng tôi sẽ muốn mở File Explorer và điều hướng đến C :. Trong thư mục này, bạn sẽ thấy một các cửa sổ thư mục, chỉ cần nhấp chuột phải vào nó và nhấnDán. Xin chúc mừng, bây giờ chúng ta có thể truy cập Trình xác minh tính toàn vẹn của File Checksum từ bất kỳ đâu trong Windows.

nút bắt đầu trong Windows 10 không hoạt động

Sử dụng FCIV

Bây giờ FCIV đã được thiết lập, chúng tôi có thể bắt đầu kiểm tra tính toàn vẹn của các tệp chúng tôi tải xuống. Đầu tiên, cần lưu ý rằng không phải lúc nào chúng tôi cũng có thể kiểm tra tính toàn vẹn của tệp. Để có thể kiểm tra tính toàn vẹn, chủ sở hữu ban đầu của tệp (tức là công ty hoặc nhà phát triển) cần cung cấp cho bạn tổng kiểm tra. Một người bạn với tệp cũng có thể làm điều này. Nếu chúng tôi không có tổng kiểm tra của tệp, chúng tôi sẽ không có gì để so sánh tổng kiểm tra của chính chúng tôi, do đó làm cho quá trình này trở nên vô ích. Thông thường, nhà cung cấp dịch vụ tải xuống sẽ cung cấp cho bạn tổng kiểm tra trên trang Tải xuống của bất kỳ chương trình nào bạn đang tải xuống - trong 99% trường hợp, đó là một tệp văn bản đơn giản có giá trị tổng kiểm tra trong đó. Điều này thường sẽ được đánh dấu là SHA-1 có hoặc một MD5 băm, về cơ bản là đầu ra của một loạt các chuỗi và số (nhiều hơn nữa về điều này trong một phút).

Tiếp theo, chúng tôi cần tạo tổng kiểm tra của tệp mà chúng tôi đang kiểm tra. Trong Windows 10, hãy truy cập vàoTải xuốngthư mục. GiữSự thay đổiphím xuống trong khi nhấp chuột phải vào bất kỳ khoảng trắng nào trong thư mục Tải xuống. Trong menu ngữ cảnh, hãy chọn Mở cửa sổ lệnh tại đây . Ở đây, chúng ta có thể sử dụng FCIV để tạo tổng kiểm tra cho tệp của mình.

Thật đơn giản: trong cửa sổ Command Prompt, hãy nhập fciv -sha1> filename.txt . Đây là những gì lệnh này đang thực hiện: chúng tôi đang yêu cầu chương trình FCIV tạo một tổng kiểm tra với hàm băm SHA-1 của tệp đã chọn và xuất giá trị đó vào tệp văn bản có tên mà bạn chọn (nó sẽ hiển thị trong Thư mục tải xuống). Khi sử dụng trong thế giới thực, nó sẽ trông giống như sau: fciv steam.exe -sha1> steamchecksum1.txt .

Tiếp theo, bạn sẽ mở tệp .txt đó và bạn sẽ thấy một chuỗi dài gồm số và chữ cái. Nó sẽ hiển thị cho bạn phiên bản của Trình xác minh tính toàn vẹn của File Checksum mà bạn đang sử dụng, bên dưới nó sẽ cung cấp cho bạn giá trị tổng kiểm tra (chuỗi số và chữ cái) theo sau là tên tệp bạn đã xác minh. Tiếp theo, bạn có thể lấy giá trị đó và đảm bảo rằng nó khớp với giá trị tổng kiểm tra mà bạn nhận được từ một người bạn hoặc từ công ty sở hữu tệp.

Nếu nó không khớp, hãy tải xuống lại tệp (có thể đã xảy ra lỗi trong quá trình tải xuống) và nếu nó vẫn không khớp, bạn không nhận được tệp gốc vì một số lý do (có thể là do điều gì đó độc hại đã xảy ra với nó). Trong trường hợp này, bạn có thể thử một nguồn tải xuống khác và thử lại quá trình tổng kiểm tra. Nếu bạn không thể lấy tổng kiểm tra để khớp, không được lắp đặt tập tin. Bạn có thể đang đặt máy tính của mình (cũng như tất cả dữ liệu của bạn) vào nguy cơ nghiêm trọng. Nếu giá trị tổng kiểm tra của bạn mà bạn nhận được từ FCIV không khớp với giá trị tổng kiểm tra được cung cấp cho bạn, điều đó có nghĩa là nội dung của tệp đã thay đổi từ một người nào đó không phải nhà phát triển.

Thật không may, trong khi FCIV vẫn được sử dụng khá phổ biến, nó vẫn chưa được cập nhật cho các hàm băm mới, chẳng hạn như SHA256 - điều đó nói rằng, bạn có thể gặp nhiều may mắn hơn với CertUtil hoặc một hàm cho PowerShell (chúng ta sẽ đi sâu vào vấn đề này sau một phút) .

CertUtil

Một chương trình khác của Microsoft được tích hợp trong Windows là CertUtil. Đây là một công cụ dòng lệnh khác, hoạt động tương tự như FCIV, nhưng có thể kiểm tra các hàm băm mới hơn như SHA256 và SHA512. Cụ thể, bạn có thể tạo và kiểm tra các hàm băm sau:MD2, MD4, MD5, SHA1, SHA256, SHA384, vàSHA 512.

Một lần nữa, nó hoạt động theo kiểu tương tự như FCIV, nhưng các lệnh hơi khác một chút. Để sử dụng nó, bạn sẽ muốn mở Command Prompt và nhập công thức sau: certutil -hashfile tệp đường dẫn băm . Vì vậy, khi sử dụng trong thế giới thực, nó sẽ trông giống như sau: certutil -hashfile C: DownloadsSteam.exe SHA512 . Trong phần hashtype, hoặc thay vì SHA512, bạn sẽ muốn sử dụng cùng một loại hash của những gì nhà phát triển đã cung cấp với chương trình của họ.

Sau đó, CertUtil sẽ cung cấp cho bạn một chuỗi dài gồm các số và chữ cái, sau đó bạn cần phải đối sánh nó với tổng kiểm tra mà nhà phát triển đã cung cấp cho bạn. Nếu nó khớp, bạn nên tiến hành cài đặt tệp. Nếu không, hãy làm không phải tiến hành cài đặt (thử tải xuống lại hoặc tải xuống lại từ một trang web khác hoặc báo cáo sự cố cho nhà phát triển).

PowerShell

Nếu bạn đã chuyển sang ngoài Command Prompt và đang sử dụng PowerShell cho tất cả các chương trình và lệnh Dòng lệnh của mình, thì quy trình sẽ khác một chút. Thay vì sử dụng CertUtil, chúng tôi sẽ sử dụng Get-FileHash chức năng. Theo mặc định, PowerShell sử dụng SHA256, vì vậy nếu bạn nhập lệnh để tạo tổng kiểm tra mà không có thuật toán xác định (tức là SHA512), nó sẽ mặc định là SHA256.

Để tạo băm tổng kiểm tra của bạn, hãy mở PowerShell. Tiếp theo, chỉ cần nhập Đường dẫn tệp Get-FileHash để nhận được kết quả băm của bạn - khi sử dụng trong thế giới thực, nó sẽ trông giống như sau: Get-FileHash C: UsersNameDownloadsexplorer.jpg , và nó sẽ tạo ra kết quả ở trên (hình trên).

Để thay đổi thuật toán được sử dụng, bạn sẽ nhập đường dẫn tệp của mình, tiếp theo là lệnh -Algorithm và loại thuật toán bạn muốn sử dụng. Nó sẽ trông như thế này: Get-FileHash C: UsersNameDownloadsexplorer.jpg - Thuật toán SHA512

Bây giờ, chỉ cần đảm bảo rằng băm giống hệt với băm đã được nhà phát triển của bất kỳ chương trình nào bạn đang tải xuống cung cấp cho bạn.

không thể nhấn nút bắt đầu cửa sổ 10

Linux

Quá trình này tương tự trong hầu hết các bản phân phối Linux; tuy nhiên, bạn có thể bỏ qua một số bước, vì chương trình MD5 Sums được cài đặt sẵn như một phần của gói GNU Core Utilities.

Nó thực sự khá dễ sử dụng. Chỉ cần mở Terminal, gõ md5sum filename.exe và nó sẽ xuất ra giá trị tổng kiểm tra trong Terminal. Bạn có thể so sánh hai giá trị tổng kiểm tra bằng cách nhập vào hai tên tệp, như sau: md5sum ngân sách1.csv ngân sách1copy.csv . Điều này sẽ xuất cả hai giá trị tổng kiểm tra vào Terminal, cho phép bạn kiểm tra xem cả hai đều giống hệt nhau. Để kiểm tra một tệp, bạn có thể hoặc không cần đảm bảo Terminal nằm trong thư mục của tệp đã nói - bạn có thể thay đổi các thư mục bằng cách sử dụng CD lệnh (tức là cd public_html ).

Đóng cửa

Bằng cách làm theo các bước ở trên, chúng tôi đã chỉ cho bạn cách bạn có thể so sánh các giá trị tổng kiểm tra trên các tệp cụ thể để xác minh xem chúng có phải là tệp chính hãng hay không hay chúng đã bị sửa đổi một cách độc hại. Xin lưu ý rằng giá trị tổng kiểm tra bị thay đổi không phải lúc nào cũng có nghĩa là có điều gì đó độc hại đã xảy ra với tệp - điều này cũng có thể do lỗi trong quá trình tải xuống. Bằng cách tải xuống lại tệp và chạy lại tổng kiểm tra, bạn có thể thu hẹp giá trị đã thay đổi thành lỗi trong quá trình tải xuống hoặc một cuộc tấn công nguy hiểm có thể xảy ra (và tiềm ẩn). Hãy nhớ rằng, nếu giá trị tổng kiểm tra không khớp, không được lắp đặt tệp - bạn thực sự có thể đang đặt PC của mình vào tình trạng nguy hiểm! Và hãy nhớ rằng, bạn không thể ngăn chặn tất cả các vấn đề nguy hiểm, vì vậy hãy đảm bảo rằng bạn có chiến lược sao lưu tốt tại chỗ trước khi điều tồi tệ nhất xảy ra!