Scopri le manipolazioni dei file con il file Checksum Integrity Verifier
- Categoria: Software
File Checksum Integrity Verifier è un programma a riga di comando gratuito di Microsoft che può essere utilizzato per creare e verificare checksum md5 di file in una cartella specifica.
Il programma può essere utilizzato, ad esempio, per verificare se i file in una directory specifica sono stati modificati, il che è spesso il caso se è stato eseguito software dannoso sul sistema del computer.
Questo viene fatto calcolando gli hash di ogni file - o solo di tipi di file specifici - nella directory selezionata con la possibilità di confrontare quelli generati la prima volta con gli hash che sono stati generati in un secondo momento.
Hash identici significano nessuna manipolazione di file mentre hash non identici suggeriscono manipolazioni di file. Ciò non significa necessariamente un attacco poiché anche gli aggiornamenti possono sostituire i file e modificare il loro checksum nel processo.
File Checksum Integrity Verifier
Il file Checksum Integrity Verifier può essere scaricato dalla home page di Microsoft. La pagina del supporto Microsoft che elenca il download del file contiene una spiegazione dei parametri della riga di comando del programma.
Il programma deve essere decompresso dopo il download. Si consiglia di spostare il file fciv.exe in una cartella di sistema come la cartella Windows in modo che possa essere eseguito senza specificare un percorso ma dipende da te.
Gli hash MD5 di una directory specifica possono essere creati con il seguente comando:
cartella fciv -r -xml output.xml
fciv c: windows -r -xml c: md5 20100117md5.xml
È possibile specificare estensioni di file con il parametro -type seguito dal tipo di file, ad es. *.EXE.
Un documento xml creato in precedenza contenente hash può essere verificato con il seguente comando
fciv -v -xml output.xml
fciv -v -xml c: md5 20100117md5.xml
Lo strumento visualizzerà un elenco di file modificati alla fine del confronto. È possibile passare all'uso di -sha invece di -md5. Gli utenti che desiderano verificare regolarmente i file potrebbero prendere in considerazione la creazione di un file batch per i controlli di verifica dei file.
Lo strumento può essere molto utile se vuoi assicurarti che file importanti, ad esempio file su un server web, documenti o file di programma, non siano stati manomessi.
Aggiornare : Microsoft ha rimosso il programma dai suoi server, non è più disponibile. Puoi controllare le alternative di terze parti File Check MD5 o File Verifier ++ che offrono un set di funzionalità simile.
Aggiorna 2 : E lo strumento è di nuovo attivo. Puoi scaricarlo da Microsoft con un clic sul collegamento nel riepilogo di seguito.