 |
Windows Articoli Verifica dell'integrità di windows |
Verifica dell'integrità di windows
Antonio Gallonetto
MD5 e utilità windows per la verifica dell'integrità di windows.
Come fare un test per capire se i files del nostro sistema sono cambiati.
Per capire se i files cambiano nel tempo basta calcolare il valore MD5
del file e vedere se questo valore cambia nel tempo ricalcolandolo.
Gli algoritmi MD5 calcolano un valore che dipende dal contenuto del file e quindi è un qualcosa di simile ad una firma, se qualcosa nel file cambia il valore MD5 cambia.
Un'applicazione per pc windows che calcola il MD5 è: winMd5Sum
Una versione portabile (quindi eseguibile ad esempio su una USB pen) è: MD5 Portable
In Linux il calcolo MD5 è semplicissimo. Si apre una shell di sistema e il comando è il seguente: md5sum nomefile
Per la piattaforma Apple Mac OS X un'applicazione per il calcolo Md5 è: checksum+.
Microsoft ci offre un'utilità per verificare l'integrità del nostro sistema windows.
E' possibile scaricare gratuitamente dal sito Microsoft l'utility Verificatore
Integrità Checksum File (FCIV)
Caratteristiche FCIV:
L'utilità FCIV presenta le seguenti caratteristiche:
| • |
Supporta gli algoritmi hash MD5 o
SHA1 (che è il predefinito MD5) |
| • |
È possibile restituire
i valori hash alla console o è possibile memorizzare il nome
hash di valore e file in un file XML |
| • |
Può
generare il modo ricorsivo i valori hash per tutti i file in una
directory e in tutte le sottodirectory (ad esempio fciv.exe c:\ -r) |
| • |
Fornisce un elenco di eccezioni per
specificare i file o le directory all'hash |
| • |
È possibile memorizzare
i valori hash per un file con o senza il percorso del file |
|