كيفية التحقق من سلامة الملفات التي تم تنزيلها

في عالم نستخدم فيه الإنترنت في كل شيء تقريبًا ، أصبحت انتهاكات البيانات ونقاط الضعف الأمنية والبرامج الضارة والفيروسات شائعة جدًا. على سبيل المثال ، نتذكر برنامج الفدية WannaCry الذي أثر على عدد لا نهائي من أجهزة الكمبيوتر في جميع أنحاء البلاد ، بما في ذلك الأنظمة التجارية. عادةً ما يكون جزء من برامج الفدية التي تؤثر على أجهزة الكمبيوتر التي لا نهاية لها في جميع أنحاء العالم نادرًا جدًا ، لكن برامج الفدية والفيروسات والبرامج الضارة وغيرها ليست كذلك. في الواقع ، تصاب أجهزة الكمبيوتر الخاصة بالأشخاص ببرامج الفدية والفيروسات والبرامج الضارة وأنواع أخرى من البرامج الضارة بشكل يومي - ولهذا السبب يتم الترويج للحماية من البرامج الضارة والفيروسات بانتظام.

يتم نقل البرامج الضارة وما شابه ذلك بسهولة إلى جهاز الكمبيوتر الخاص بك عن طريق تنزيل الملفات ، خاصةً إذا قمت بالتنزيل من موقع ويب غير موثوق به أو يبدو سطحيًا. لذا ، كيف يمكننا معرفة أن الملفات التي نقوم بتنزيلها هيفعلاما أردنا تنزيله ، أو على الأقل لم يتم تتبعه ببرامج ضارة؟ قد يكون من الصعب التحقق بنفسك ، ولكن لا تزال هناك طرق للتحقق من سلامة الملف.

لماذا التحقق من سلامة الملف مهم

فقط للتكرار ، من المهم للغاية التحقق من سلامة الملف (بشكل أساسي للتحقق من صحته) ، حتى لا تقوم عن طريق الخطأ بتنزيل البرامج الضارة والفيروسات وبرامج الفدية وغيرها من البرامج الضارة بجهاز الكمبيوتر. في معظم الحالات ، ستلتقط برامج مكافحة الفيروسات أو البرامج الضارة الخاصة بك أي فيروسات تم تنزيلها قبل أن تتسبب في ضرر ، لكنها لا تزال شيئًا لا ترغب في تنزيله عن طيب خاطر ، خاصةً إذا حدث أن برنامج مكافحة الفيروسات الخاص بك قد مر أو تفوت البرامج الضارة التي تم تنزيلها. مثال واحد فقط في العالم الحقيقي: لم تكن أنظمة التشغيل وبرامج مكافحة البرامج الضارة لديها المعلومات التي تحتاجها لاكتشاف WannaCry والتخلص منه قبل فوات الأوان.

مع وضع ذلك في الاعتبار ، لا تحتاج إلى برامج ضارة أو فيروسات لتجاوز برنامج مكافحة الفيروسات الخاص بك ، أو إغلاق نظامك ، أو التسبب في أضرار لا رجعة فيها للملفات المهمة ، أو الوصول إلى المعلومات التي لا ينبغي أن تكون موجودة ، وما إلى ذلك إذا أعطيت البرامج الضارة فرصة للقيام بذلك ، قد يتسبب التخلص منه وإصلاح المشكلة في حدوث الكثير من الوقت وفقدان الملفات المحتمل وربما تغيير كبير إذا كنت بحاجة إلى نقل نظامك إلى ورشة إصلاح أجهزة الكمبيوتر.

كما ترى ، فإن التحقق من سلامة الملفات مهم للغاية. قد يؤدي قضاء بضع دقائق فقط للتحقق من أصالة الملف إلى توفير ساعات من الوقت وفقدان الملف وربما بعض المال أيضًا.

لا يمكنك دائما منع المشاكل

يمكن أن يؤدي التحقق من سلامة الملفات إلى منع حدوث الكثير من الضرر لجهاز الكمبيوتر الخاص بك. ومع ذلك ، تجدر الإشارة إلى أنه لا يمكنك إيقاف جميع المشكلات بنسبة 100٪ - لا يمكنك إيقاف جميع البرامج الضارة أو الفيروسات بنسبة 100٪ من إلحاق الضرر بجهاز الكمبيوتر الخاص بك. هناك احتياطات يمكنك اتخاذها ، ومن خلال التحقق من سلامة الملفات ، يمكنك منع معظم المشكلات.

نظرًا لأنه لا يمكنك إيقاف جميع المشكلات بنسبة 100٪ من الوصول إلى جهاز الكمبيوتر الخاص بك ، دعنا نكرر فقط مدى أهمية استراتيجية النسخ الاحتياطي الجيدة لجهاز الكمبيوتر الخاص بك. بعد كل شيء ، لا تريد المخاطرة بفقدان المستندات المهمة ، سواء كانت مالية أو تجارية أو حتى ذكريات ثمينة. خذ لحظة ل اطلع على مقالتنا حول إنشاء إستراتيجية النسخ الاحتياطي الخاصة بك ، وبمجرد اتباع هذه الخطوات ، بغض النظر عما يحدث لجهاز الكمبيوتر الخاص بك ، ستفعل ذلكدائماعلى الأقل أن تكون قادرًا على الحفاظ على أمان بياناتك المهمة.

التحقق من سلامة الملف

للتحقق والتأكد من أن الملف أصلي ، سنحتاج إلى استخدام أداة المجموع الاختباري. معظم أدوات المجموع الاختباري هي أدوات سطر أوامر ، ولكن لا تدع ذلك يخيفك. إنها سهلة الاستخدام للغاية! ليس ذلك فحسب ، بل يمكن تنزيل معظمها مجانًا ولن يكلفك أي شيء.

FCIV

سنستخدم برنامجًا يسمى File Checksum Integrity Verifier. هذا برنامج مجاني ويمكنك ذلك قم بتنزيله وتثبيته هنا . إنه يعمل في نظام التشغيل Windows 10 ، وصولاً إلى نظامي التشغيل Windows XP و Windows 2000 ، بالإضافة إلى معظم أنظمة تشغيل خادم Windows.

لتثبيته ، انتقل إلى موقع التنزيل (عادةً ما يكون مجلد التنزيلات في معظم إصدارات Windows) ، وانقر فوقه نقرًا مزدوجًا لبدء التثبيت. اتبع الخطوات لتثبيت البرنامج ، وعندما يسألك عن مكان استخراجه ، قم باستخراجه إلى سطح المكتب.

بمجرد الانتهاء من التثبيت ، سننتقل إلى البرنامج حتى يتمكن Windows من استخدامه في سطر الأوامر مثل أي أداة أخرى. سنحتاج إلى النقر بزر الماوس الأيمن على ملف fciv.exe الملف الذي استخرجناه للتو إلى سطح المكتب وحددناينسخ.

بعد ذلك ، سنرغب في فتح File Explorer والانتقال إلى C :. في هذا الدليل ، يجب أن تشاهد ملف شبابيك مجلد ، ما عليك سوى النقر بزر الماوس الأيمن فوقه واضغطمعجون. تهانينا ، يجب أن نتمكن الآن من الوصول إلى File Checksum Integrity Verifier من أي مكان في Windows.

كيفية استعادة الصور المحذوفة من معرض android

باستخدام FCIV

الآن بعد أن تم إعداد FCIV ، يمكننا البدء في التحقق من سلامة الملفات التي نقوم بتنزيلها. أولاً ، تجدر الإشارة إلى أنه لا يمكننا دائمًا التحقق من سلامة الملف. لتتمكن من التحقق من النزاهة ، يجب على المالك الأصلي للملف (أي الشركة أو المطور) تزويدك بمجموع اختباري. يمكن لصديق لديه الملف القيام بذلك أيضًا. إذا لم يكن لدينا مجموع اختباري للملف ، فلن يكون لدينا ما يمكن مقارنته بالمجموع الاختباري الخاص بنا ، مما يجعل هذه العملية عديمة الفائدة. عادةً ما يزودك موفر التنزيل بمجموع اختباري في صفحة التنزيلات لأي برنامج تقوم بتنزيله - في 99٪ من الحالات ، يكون ملفًا نصيًا بسيطًا مع قيمة المجموع الاختباري فيه. عادة ما يتم وضع علامة إما SHA-1 لديه أو أ MD5 التجزئة ، وهي في الأساس ناتج مجموعة من السلاسل والأرقام (المزيد حول هذا في دقيقة واحدة).

بعد ذلك ، نحتاج إلى إنشاء مجموع اختباري للملف الذي نتحقق منه. في Windows 10 ، توجه إلى ملفالتحميلاتمجلد. امسك التحولاضغط لأسفل أثناء النقر بزر الماوس الأيمن فوق أي مسافة بيضاء في مجلد التنزيلات. في قائمة السياق ، حدد افتح نافذة الأوامر هنا . هنا ، يمكننا استخدام FCIV لإنشاء مجموع اختباري لملفنا.

الأمر بسيط: في نافذة موجه الأوامر ، اكتب fciv -sha1> filename.txt . إليك ما يفعله هذا الأمر: نطلب من برنامج FCIV إنشاء مجموع اختباري باستخدام تجزئة SHA-1 للملف المحدد ، وإخراج هذه القيمة إلى ملف نصي بالاسم الذي تختاره (يجب أن يظهر في ملفك مجلد التنزيلات). في الاستخدام الواقعي ، سيبدو مثل هذا: fciv steam.exe -sha1> steamchecksum1.txt .

بعد ذلك ، ستفتح ملف .txt ، وسترى سلسلة طويلة من الأرقام والحروف. سيعرض لك إصدار File Checksum Integrity Verifier الذي تستخدمه ، وفيما يلي سيعطيك قيمة المجموع الاختباري (سلسلة الأرقام والحروف) متبوعة باسم الملف الذي تحققت منه. بعد ذلك ، يمكنك أخذ هذه القيمة والتأكد من مطابقتها لقيمة المجموع الاختباري التي حصلت عليها من صديق أو من الشركة التي تملك الملف.

إذا لم يتطابق ، فقم بتنزيل الملف مرة أخرى (ربما حدث خطأ ما أثناء عملية التنزيل) ، وإذا كان لا يزال غير مطابق ، فلن تحصل على الملف الأصلي لسبب ما (ربما بسبب شيء ما خبيث حدث لها). في هذه الحالة ، يمكنك تجربة مصدر تنزيل آخر ومحاولة عملية المجموع الاختباري مرة أخرى. إذا لم تتمكن من الحصول على المجموع الاختباري ليطابق ، لا تقم بالتثبيت الملف. يمكن أن تعرض جهاز الكمبيوتر الخاص بك (وكذلك جميع بياناتك) لخطر جسيم. إذا كانت قيمة المجموع الاختباري التي حصلت عليها من FCIV لا تتطابق مع قيمة المجموع الاختباري المقدمة لك ، فهذا يعني أن محتويات الملف قد تغيرت من شخص آخر غير المطور.

لسوء الحظ ، بينما لا يزال استخدام FCIV شائعًا ، لم يتم تحديثه للتجزئة الجديدة ، مثل SHA256 - ومع ذلك ، قد يكون لديك المزيد من الحظ مع CertUtil أو وظيفة خاصة بـ PowerShell (سوف ندخل في هذا في دقيقة واحدة) .

سيرتوتيل

برنامج Microsoft آخر مضمن في Windows هو CertUtil. إنها أداة سطر أوامر أخرى ، تعمل بشكل مشابه لـ FCIV ، ولكن يمكنها التحقق من التجزئات الأحدث مثل SHA256 و SHA512. على وجه التحديد ، يمكنك إنشاء التجزئة التالية والتحقق منها:MD2, MD4, MD5, SHA1, SHA256, SHA384، وSHA 512.

مرة أخرى ، تعمل بطريقة مشابهة لـ FCIV ، لكن الأوامر مختلفة قليلاً. لاستخدامه ، ستحتاج إلى فتح موجه الأوامر ، واكتب هذه الصيغة: certutil -hashfile filepath hashtype . لذلك ، في الاستخدام الواقعي ، سيبدو مثل هذا: certutil -hashfile C: DownloadsSteam.exe SHA512 . ضمن جزء التجزئة ، أو بدلاً من SHA512 ، قد ترغب في استخدام نفس نوع التجزئة لما قدمه المطور مع برنامجه.

ستمنحك CertUtil بعد ذلك سلسلة طويلة من الأرقام والحروف ، وبعد ذلك ستحتاج إلى مطابقة ذلك مع المجموع الاختباري الذي أعطاك إياه المطور. إذا تطابقت ، يجب أن تكون جيدًا للذهاب لتثبيت الملف. إذا لم يحدث ذلك ، افعل ليس تابع التثبيت (إما حاول إعادة التنزيل ، أو إعادة التنزيل من موقع آخر ، أو أبلغ المطور عن مشكلة).

بوويرشيل

إذا كنت قد انتقلت إلى ما بعد موجه الأوامر وكنت تستخدم PowerShell لجميع برامج وأوامر سطر الأوامر ، فإن العملية مختلفة قليلاً. بدلاً من استخدام CertUtil ، سنستخدم المضمنة الحصول على FileHash وظيفة. بشكل افتراضي ، يستخدم PowerShell SHA256 ، لذلك إذا كنت ستدخل الأمر لإنشاء المجموع الاختباري بدون الخوارزمية المحددة (أي SHA512) ، فسيكون افتراضيًا هو SHA256.

لإنشاء تجزئة المجموع الاختباري ، افتح PowerShell. بعد ذلك ، اكتب ببساطة Get-FileHash filepath للحصول على نتيجة التجزئة الخاصة بك - في الاستخدام الفعلي ، سيبدو مثل هذا: Get-FileHash C: UsersNameDownloadsexplorer.jpg ، وستنتج النتيجة أعلاه (الصورة أعلاه).

لتغيير الخوارزمية المستخدمة ، يجب كتابة مسار الملف ، متبوعًا بأمر الخوارزمية ونوع الخوارزمية التي تريد استخدامها. انها تبدو مثل هذا: Get-FileHash C: UsersNameDownloadsexplorer.jpg -Algorithm SHA512

الآن ، تأكد فقط من تطابق التجزئة مع التجزئة التي قدمها لك مطور أي برنامج تقوم بتنزيله.

كيفية إعادة توجيه بريد إلكتروني واحد فقط في موضوع بريد جوجل

لينكس

تتشابه العملية في معظم توزيعات Linux ؛ ومع ذلك ، يمكنك تخطي بضع خطوات ، حيث يأتي برنامج MD5 Sums مثبتًا مسبقًا كجزء من حزمة GNU Core Utilities.

إنه في الواقع سهل الاستخدام للغاية. ببساطة افتح Terminal واكتب md5sum filename.exe وستخرج قيمة المجموع الاختباري في Terminal. يمكنك مقارنة قيمتين في المجموع الاختباري عن طريق كتابة اسمي ملف ، على النحو التالي: md5sum budget1.csv budget1copy.csv . سيؤدي هذا إلى إخراج قيمتي المجموع الاختباري في Terminal ، مما يسمح لك بالتحقق من أنهما متطابقان. للتحقق من ملف ، قد تحتاج أو لا تحتاج إلى التأكد من وجود Terminal في دليل الملف المذكور - يمكنك تغيير الدلائل باستخدام قرص مضغوط أمر (أي القرص المضغوط public_html ).

إغلاق

باتباع الخطوات المذكورة أعلاه ، أوضحنا لك كيف يمكنك مقارنة قيم المجموع الاختباري في ملفات معينة للتحقق مما إذا كانت ملفات أصلية ، أو إذا تم تعديلها بشكل ضار. ضع في اعتبارك أن قيمة المجموع الاختباري التي تم تغييرها لا تعني دائمًا حدوث شيء ضار للملف - فقد يأتي هذا من أخطاء في عملية التنزيل أيضًا. من خلال إعادة تنزيل الملف وإعادة تشغيل المجموع الاختباري ، يمكنك تضييق القيمة المعدلة إلى خطأ في التنزيل أو هجوم ضار محتمل (ومحتمل). تذكر ، إذا لم تتطابق قيمة المجموع الاختباري ، لا تقم بالتثبيت الملف - يمكنك حقًا تعريض جهاز الكمبيوتر الخاص بك للخطر! وتذكر أنه لا يمكنك منع جميع المشكلات الضارة ، لذا تأكد من أن لديك ملف إستراتيجية نسخ احتياطي جيدة مطبقة قبل أن يحدث الأسوأ!