Hoe u controlesommen in Windows 11 controleert: volledige en bijgewerkte handleiding

Controleer de checksum van een bestand in Windows 11 Het is een taak die vaker voorkomt dan veel gebruikers denken, vooral voor hen die software downloaden van internet, met belangrijke bestanden werken of ervoor willen zorgen dat er geen overdrachts- of manipulatiefouten in een bestand zijn opgetreden.

In dit artikel ontdekt u hoe hashes of checksums kunnen worden berekend en geverifieerd in Windows 11, stap voor stap en op verschillende manieren: van de terminal, met behulp van ingebouwde hulpprogramma's en met behulp van gratis programma's. Bovendien leer je Waarom moderne algoritmen zo belangrijk zijn zoals SHA-256 of SHA-3 in vergelijking met de oudere varianten, en leer de beste werkwijzen om de beveiliging en integriteit van uw bestanden te behouden.

Wat is een checksum of hash?

een controlesom (of checksum) is een waarde die wordt gegenereerd door een wiskundig algoritme en die wordt toegepast op de gegevens in een bestand. Het resultaat, bekend als hachee, is een reeks cijfers en letters die de inhoud van dat bestand op unieke wijze weergeeft. Als het bestand ook maar met één bit wordt gewijzigd, zal de hash compleet veranderen. Daarom is het essentieel om elke wijziging, corruptie of manipulatie van bestanden detecteren.

Het gebruik van checksums is aanwezig in downloads software, back-up integriteitscontrole, keten van bewaring in computerforensisch onderzoek en netwerkbeveiligingsprotocollen zoals HTTPS, SSH of VPN's.

Belang van hashes: Met hashes kunt u bevestigen dat een gedownload bestand niet is gewijzigd door kwaadwillende derden of beschadigd is geraakt tijdens het downloadproces. Het komt vaak voor dat ontwikkelaars de hashwaarde van hun installaties op hun websites publiceren, zodat gebruikers kunnen controleren of de resulterende hashwaarde exact hetzelfde is als het origineel.

Belangrijkste checksum-algoritmen

Er zijn verschillende methoden of hash-algoritmen, elk met zijn eigen voor- en nadelen. Hieronder vindt u een overzicht van de meestgebruikte, van de oudste tot de veiligste en modernste:

• MD5: Vroeger was dit erg populair. Het genereert 128-bit hashes. Tegenwoordig, wordt als onveilig beschouwd Vanwege ontdekte kwetsbaarheden en botsingen wordt het gebruik ervan niet aanbevolen voor kritieke of beveiligingstaken.
• SHA-1: Produceert 160-bit hashes. Hoewel het tot een paar jaar geleden nog veel werd gebruikt voor integriteitscontroles, wordt het nu steeds vaker gebruikt het wordt niet aanbevolen het gebruik ervan vanwege aangetoonde kwetsbaarheden.
• SHA-2 (inclusief SHA-256 en SHA-512):Het is de moderne standaard. SHA-256 produceert bijvoorbeeld 256-bit hashes en wordt gebruikt door de meeste beveiligingsdiensten, digitale handtekeningen en criptomonedas.
• SHA-3: Implementeert nieuwe hashing-technieken met een andere architectuur, wat voor nog meer beveiliging zorgt.
• Andere algoritmen (Blake2, Blake3, xxHash, RIPEMD, CRC32):Aanwezig in specifieke tools, bieden ze goede prestaties voor specifieke taken, hoewel het in de meeste kritieke scenario's aan te raden is om te kiezen voor SHA-256 of SHA-3.

Praktische tip:Als u een bestand tegenkomt waarvan de gepubliceerde verificatiehash MD5 of SHA-1 is, kunt u, als u de optie hebt, Vraag de softwarebeheerder om u een SHA-256 of hogere hash te verstrekken., vooral voor gevoelig of kritisch materiaal.

Waarvoor worden hashes en checksums gebruikt?

De hash-functies en controlesommen worden voornamelijk gebruikt voor:

• Controleer de integriteit van het bestand:Als u een hash genereert en het bestand vervolgens ergens anders naartoe kopieert, kunt u de hash daar genereren en vergelijken. Als het bestand intact is, moeten ze overeenkomen.
• Controleer downloads: Vermijd het installeren corrupte bestanden of gemanipuleerd, door de gedownloade hash te vergelijken met de officieel gepubliceerde hash.
• Computerketen van bewaring:Bij forensische analyses worden ze gebruikt om aan te tonen dat een schijf of image niet is gewijzigd.
• Wachtwoorden en authenticatie:Hashes zorgen ervoor dat wachtwoorden onomkeerbaar en veilig worden opgeslagen in databanken.
• Cryptografie en veilige protocollen: Integriteit en authenticiteit bij gecodeerde verbindingen.

Belangrijk feit:De hasj het is niet omkeerbaar. Het originele bestand kan niet uit de hash worden gehaald, waardoor de informatie veilig is.

Soorten hulpmiddelen om checksums in Windows 11 te verifiëren

In Windows 11 kunt u hashes berekenen en vergelijken met behulp van verschillende opties. De meest betrouwbare en aanbevolen worden hieronder vermeld:

• Ingebouwde hulpprogramma's: Uit de lijn van commando's (CMD) O PowerShell zonder extra software te installeren.
• Gratis applicaties van derden: Gespecialiseerd in het genereren en vergelijken van hashes, met een gebruiksvriendelijke grafische interface.
• Online hulpmiddelen:Websites waar je bestanden kunt uploaden om de hashes ervan te verkrijgen. Dit is handig als je niets wilt installeren en het bestand niet gevoelig is.

Hoe u controlesommen in Windows 11 kunt controleren met CMD of PowerShell

Een van de snelste en veiligste manieren om een ​​hash te berekenen in Windows 11 is door de opdracht te gebruiken certutil, die standaard bij het besturingssysteem wordt geleverd. Hiermee vermijdt u installaties van derden en is het ideaal voor het automatiseren van controles in scripts.

Stap voor stap een hash berekenen met certutil:

1. Open de Opdrachtprompt (CMD) of PowerShell. U kunt in het startmenu zoeken naar “cmd” of “powershell”.
2. Voer de volgende opdracht uit (vervang bestandsnaam via het pad van uw bestand en het algoritme via een van de ondersteunde algoritmen: MD5, SHA1, SHA256, SHA384, SHA512):certutil -hashfile nombre_de_archivo algoritmo
3. Druk op Enter, dan toont het systeem de berekende hash. Vergelijk het met de gepubliceerde of verwachte waarde.

Praktisch voorbeeld:
Stel dat u het bestand hebt gedownload installatieprogramma.iso en u wilt controleren of deze overeenkomt met de gepubliceerde SHA-256-controlesom.

Rennen:

certutil -hashfile C:\Usuarios\TuUsuario\Descargas\instalador.iso sha256

Het resultaat is een alfanumerieke reeks die exact moet overeenkomen met de reeks die op de officiële downloadwebsite wordt weergegeven. Als de gegevens overeenkomen, is het bestand authentiek; Maar, gebruik het niet en download het opnieuw.

Beste gratis programma's om hashes in Windows 11 te controleren

Als u liever applicaties met een grafische interface of geavanceerde functies gebruikt, zijn er talloze krachtige gratis opties. Laten we de meest erkende en de onderscheidende kenmerken eens bekijken:

Snelle hash

Snelle hash Het is een open source-hulpprogramma dat compatibel is met Windows, Linux en macOS. Geen installatie vereist en ondersteunt meerdere algoritmen: MD5, SHA1, SHA-2 (256 en 512 bits), SHA-3, BLAKE2, xxHash en andere. Het is ideaal voor gevorderde gebruikers, technici en mensen die bestanden, hele mappen of zelfs hele schijven moeten vergelijken.

Het biedt onder meer de volgende functies:

• Hash van tekst, afzonderlijke bestanden of meerdere bestanden (per map).
• Bestanden kopiëren met automatische controle op hash-integriteit.
• Vergelijk twee bestanden of mappen om snel te bepalen of ze identiek zijn.
• Hash van fysieke of logische volumes en Base64-gecodeerde gegevens.

Het is heel eenvoudig in gebruik: u hoeft het alleen maar te downloaden, uit te pakken en het uitvoerbare bestand te openen. Om de hash van een bestand te controleren, selecteert u het algoritme en het bestand. Het programma geeft vervolgens het resultaat weer.

HashMyFiles

Deze software draagbaar en lichtgewicht U kunt er blokhashes van meerdere bestanden tegelijk mee berekenen. Het ondersteunt algoritmen zoals SHA (alle varianten) en CRC32. Het integreert in het Windows-contextmenu, zodat u snel bestanden of mappen kunt selecteren. Ideaal als je op zoek bent naar snelheid en comfort.

Nadat u het programma hebt geopend, sleept u de bestanden eenvoudig naar het programmavenster. U hebt dan direct toegang tot de berekende hashes.

multi-hasher

multi-hasher Het is ook een compact programma, ontworpen om grote hoeveelheden hashes in mappen en submappen te genereren en vergelijken. Ondersteunt CRC32, MD5, RIPEMD-160, SHA-1, SHA-256, SHA-384 en SHA-512. U kunt onder andere resultaten opslaan, taken automatiseren en hashelijsten vergelijken.

MD5 & SHA Checksum-hulpprogramma

Met deze gratis software kunt u SHA-512-, SHA-1-, MD5- en SHA-256-hashes van een of meer bestanden genereren en verifiëren, de resultaten opslaan als CSV, HTML of TXT en de software zelfs gebruiken om snel de integriteit van een gedownload bestand te verifiëren.

Andere aanbevolen alternatieven

• HashCalc: Genereert hashes voor talrijke algoritmen, ondersteunt alle bestandstypen en -grootten en is ideaal voor snelle of geautomatiseerde berekeningen.
• MD5 Hash-controle: Hiermee kunt u bestanden vergelijken, de functie aan het contextmenu toevoegen en eenvoudig resultaten verkrijgen.
• Hasher Lite: Zeer eenvoudig slepen en neerzetten, verwerking van maximaal 100 bestanden tegelijkertijd in de gratis versie.
• DeadHash: Ultralicht, compatibel met de meeste moderne algoritmen en ontworpen voor gebruikers die op zoek zijn naar snelheid en eenvoud.
• Hash Generator: Ideaal voor het snel verkrijgen van hashes van een specifiek bestand. Het is echter niet mogelijk om waarden tussen meerdere bestanden te vergelijken.
• FCIV (Microsoft File Checksum Integrity Verifier): Microsoft-hulpmiddel voor het berekenen en verifiëren van hashes via CMD.
• Controle van de controlesom:Open source, platformonafhankelijk en eenvoudig te gebruiken voor het verifiëren van MD5- en SHA-1-hashes.

Webtools voor het berekenen en vergelijken van hashes

Als u geen software wilt installeren, kunt u online naar sites gaan waarmee u de hash van een bestand kunt genereren door het bestand rechtstreeks naar uw browser te uploaden:

• Bestand Controlesom: Ondersteunt meer dan 29 algoritmen en vereist geen registratie. Ideaal voor kleine, niet-vertrouwelijke bestanden.
• HTML5-bestandshash onlinecalculator: Hiermee kunt u MD5, SHA-1, SHA-256, SHA-384 en SHA-512 berekenen.
• Defuse online tekst- en bestandscontrolesomcalculator: Ondersteunt bestanden tot 5 MB, slaat nooit gegevens op op de eigen servers en werkt met ASCII- of UNICODE-tekst.

LET OP: Upload geen privé- of vertrouwelijke documenten naar webservices van derden. Het gebruik van onlineoplossingen wordt alleen aanbevolen voor bestanden zonder vertrouwelijke informatie.

Hashvergelijking en -validatie: te volgen stappen

Welk gereedschap u ook kiest, de procedure is altijd vrijwel hetzelfde:

1. Haal het bestand en de hash op die door de oorspronkelijke provider is gepubliceerd (bijv. SHA-256 op de downloadsite).
2. Genereer de hash van het gedownloade bestand met certutil, een programma naar keuze of een webtool.
3. Vergelijk beide waarden. Ze moeten precies overeenkomen, er mag geen verschil zijn. Als ze niet overeenkomen, het bestand is anders, mogelijk beschadigd of gemanipuleerd.

Met sommige hulpprogramma's kunt u automatisch twee waarden vergelijken en aangeven of ze overeenkomen of niet (MATCH of MIS-MATCH).

Geavanceerde hulpprogramma's voor ontwikkelaars en beheerders

In professionele omgevingen of bij aangepaste ontwikkeling biedt Microsoft u de mogelijkheid om het controlesomalgoritme te kiezen dat wordt gebruikt om bron- en uitvoerbare bestanden te verifiëren, met name bij het compileren van Visual Studio en het debuggen van code. De optie /ZH In de C++-compiler wordt gedefinieerd welk hash-algoritme moet worden gebruikt om de checksum van elk bronbestand in de PDB-bestanden te koppelen:

• /ZH:MD5:In Visual Studio 2019 wordt dit standaard gebruikt, maar het wordt momenteel afgeraden omdat het minder veilig is.
• /ZH:SHA1: Net als MD5, niet langer aanbevolen vanwege bekende kwetsbaarheden.
• /ZH:SHA_256: Sinds Visual Studio 2022 is dit de standaardoptie en de meest aanbevolen optie.

Het is altijd aan te raden om te gebruiken SHA-256 Voor nieuwe builds kunt u de instellingen in de projecteigenschappen of via de opdrachtregel aanpassen.