Как проверить SHA256 хеш-сумму файла в Windows

Очень часто, при скачивании различных дистрибутивов/программ/кошельков, возникает необходимость проверить SHA256 хеш-сумму скачанного файла/архива, чтобы достоверно убедиться, что это именно тот файл, который нужен и он не был модифицирован злоумышленниками. В данной статье будут рассмотрены несколько способов это сделать на ОС семейства Windows.

Вариант через расширение для проводника

Существует бесплатное приложение, которое позволяет интегрировать в проводник Windows такой функционал. Называется оно Hashtab, данное приложение бесплатно для некоммерческого использования и вы без проблем можете скачать его с официального сайта: http://implbits.com/products/hashtab/

Для этого, выбираем бесплатную версию (Free) и жмем на кнопку Download.

После установки программы, в контекстном меню проводника появится новая вкладка «Хеш-суммы файлов», выбрав которую, программа автоматически посчитает хеш-суммы для выбранного файла в зависимости от того, какие алгоритмы выбраны в ее настройках.

Чтобы посчитать SHA-256, необходимо выбрать нужный файл (хеш сумму которого мы будет считать), нажать правой кнопкой мышки и выбрать пункт «Свойства».

Далее необходимо выбрать пункт «Настройки».

В настройках необходимо отметить галочкой алгоритм SHA-256 и нажать на кнопку «ОК»

После чего, на данной вкладке можно будет посмотреть SHA-256 Хеш-сумму выделенного файла.

Вариант с использованием архиватора 7-Zip

Бесплатный архиватор 7-Zip тоже умеет считать SHA256 сумму файлов. Для этого достаточно либо в окне программы (в том числе и портативной версии), либо просто нажать правой кнопкой по файлу, и в контекстном меню выбрать пункт «CRC SHA — SHA256» (только при установленном в системе архиваторе 7-Zip).

Скачать 7-Zip можно с его официального сайта — https://www.7-zip.org

Вариант через командную строку (без установки программ)

В том случае, если вам удобнее пользоваться командной строкой или же вы настраиваете какой-либо скрипт на автоматическую проверку SHA-256 в Windows, то вы можете воспользоваться утилитой CertUtil.

Для проверки SHA-256 хеша, достаточно ввести следующую команду:

C:\Users\Admin\Downloads\HashTab_v6.0.0.34_Setup.exe — это путь к тому файлу, хеш-сумму которого мы хотим посчитать.

Как видно на скриншоте, хеш-сумма нашего файла 85caa9ea0b. полностью идентична той, которую мы получили с помощью первого способа.

Обновления, обеспечивающие поддержку SHA-256 для корректной работы Dr.Web на устаревших версиях Windows

Для корректной работы Dr.Web с Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 на компьютере должны быть установлены обновления системы безопасности Microsoft, обеспечивающие поддержку SHA-256. Если при установке или обновлении Dr.Web появляется сообщение о том, что ваша операционная система не поддерживает алгоритм хеширования SHA-256, установите нужное обновление из списка ниже.

• Для Windows Vista установите последовательно пакеты обновлений SP1 и SP2, затем установите обновление KB4090450. *
• Для Windows 7 установите пакет обновлений SP1, затем — KB3033929 или KB4474419 или KB4054518.
• Для Windows Server 2008 установите последовательно пакеты обновлений SP1 и SP2, затем обновление KB4474419 или KB4039648 или KB3033929.
• Для Windows Server 2008 R2 установите пакет обновлений SP1, затем — KB4474419.

Как обновления, так и пакеты обновлений SP необходимо устанавливать в том случае, если они не были установлены ранее. Установить их можно как вручную (получив по приведенным ссылкам), так и с помощью Центра обновлений Windows.

Обновления для работы с SHA-256 могут также содержаться в других обновлениях Windows.

* Официального пакета обновлений для Windows Vista не предусмотрено, но вы можете установить пакет от Windows Server 2008.

Чтобы узнать, какая у вас установлена версия пакета обновлений (SP), воспользуйтесь инструкцией.

Чтобы узнать, какая у вас установлена версия обновлений (KB), воспользуйтесь инструкцией.

Отметим, что необходимость обновления связана с политикой компании Microsoft, которая более не позволяет сторонним центрам сертификации (DigiCert, COMODO и др.) выпускать сертификаты, которыми можно подписывать модули для работы в ядре ОС Windows. Только Microsoft может подписывать модули для ядра своим WHQL-сертификатом, который существует только в виде версии SHA256. Более подробная информация приведена в документации Microsoft.

Обновление компонентов в продуктах Dr.Web 12.0 для Windows

#1 News Robot

Creator of the News

Dr.Web Staff

7 556 Сообщений:

17 февраля 2021 года

Компания «Доктор Веб» сообщает об обновлении конфигурационных скриптов Lua-script for updater (12.5.0.01280 и 12.10.0.01290) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0 и Антивирус Dr.Web для файловых серверов Windows. Также в Dr.Web Security Space 12.0 был обновлён модуль Dr.Web Security Space setup (12.10.4.01281), в Антивирусе Dr.Web 12.0 — Anti-virus for Windows setup (12.10.4.01281), а в Антивирусе Dr.Web 12.0 для файловых серверов Windows — Anti-virus for Windows servers setup (12.10.4.01281). Обновление связано с обеспечением запрета установки Dr.Web на ПК под управлением ОС Windows, не поддерживающих алгоритм хеширования SHA-256, а также с исправлением выявленных ошибок и внесением внутренних изменений. Вместе с тем была обновлена документация к упомянутым продуктам.

Изменения в Lua-script for updater:

• запрещено обновление компонентов Dr.Web, за исключением баз (в том числе через зеркало обновлений) в случае отсутствия обновлений ОС, обеспечивающих поддержку SHA-256, на Windows Vista, Windows 7, Windows Server 2008/2008R2.

Изменения в Dr.Web Security Space setup, Anti-virus for Windows setup и Anti-virus for Windows servers setup:

• в случае отсутствия обновлений ОС, обеспечивающих поддержку SHA-256, запрещена установка Dr.Web Security Space 12.0 и Антивируса Dr.Web 12.0 на ОС Windows Vista и Windows 7, а Антивируса Dr.Web 12.0 для файловых серверов Windows – на Windows Server 2008/2008R2;
• исправлена ошибка, которая могла препятствовать установке продуктов с сетевого диска;
• исправлена ошибка, из-за которой язык в окне Изменения/Удаления мог не соответствовать текущему в настройках продукта.

Руководства пользователя Dr.Web Security Space 12.0 и Антивируса Dr.Web 12.0, а также Руководство администратора Антивируса Dr.Web 12.0 для серверов Windows обновлены на русском и английском языках.

Обновление пройдёт автоматически. Изменения, касающиеся запрета установки на ОС без поддержки SHA-256 и исправления ошибки установки из сетевого ресурса, вступят в силу после выпуска обновлённых дистрибутивов.

Шифрование данных в Windows 10

CRC SHA шифрование, встроенное в Windows 10

Каждый, кто хочет защитить свои данные или просто не хочет, чтобы их кто-то прочитал в случае потери ноутбука или планшета, задумывался о шифровании. Сегодня мы поговорим о CRC SHA шифровании в Windows 10. Если раньше, вы могли использовать BitLocker то сейчас в этом нужды нет. Как известно, при использовании bitlocker вы не могли запустить шлефку и открыть данные на другом устройстве без всяких проблем. А если убрать его из другого устройства, то носитель попросту форматировался.

Давайте разберемся, где найти и что такое шифрование CRC SHA.

CRC SHA – это встроенная в Windows 10 утилита, которая позволяет зашифровать данные на носителе в один клик. Данные шифруются по ключу, который вы сами выберите, из них доступны, как уже видно из названия следующие:

CRC в свою очередь является циклическим избыточным кодом, который используется для проверки целостности данных.

Найди данную утилиту, чтобы использовать шифрование в Windows 10 можно в нажав ПКМ на носитель.

SHA-256 алгоритм хеширования

SHA-256 представляет из себя криптографическую функцию хеширования, которую разработали сотрудники Агентства Национальной Безопасности. Основное применение – защита информации.

По сути, SHA-256 – это однонаправленная функция SHA-2.

На изображении показана схема первой итерации алгоритма SHA-2.

В основе хеш-функции лежит структура Меркла-Дамгарда, согласно которой исходное значение после дополнения разбивается на блоки, а каждый блок в свою очередь на 16 слов.

Каждый блок сообщения пропускается алгоритмом через цикл с 80 или 64 интерациями, или раундами. На каждом раунде задается функция преобразования из входящих в состав блока слов. Два слова из сообщения преобразуются этой функцией. Полученные результаты суммируются, а в результате получается значение хеш-функции. Для обработки следующего блока используются результаты обработки предыдущего блока. Независимо друг от друга блоки обрабатывать нельзя.

В работе алгоритма SHA-2 используются битовые операции:

• || — конкатенация — операция склеивания объектов линейной структуры, строк;
• + — операция сложение;
• and (&, &&) — побитовая операция «И»;
• xor — операция, исключающая «ИЛИ»;
• shr (shift right) — логический сдвиг вправо;
• rots (rotate right) — циклический сдвиг вправо;

Технические характеристики хеш-функции SHA-256:

• Длина дайджеста сообщения (бит) — 256;
• Длина внутреннего состояния (бит) — 256 (8х32);
• Длина блока (бит) — 512;
• Максимальная длина сообщения (бит) — 2 64 -1;
• Длина слова (бит) — 32;
• Количество итераций в цикле — 64;
• Скорость (MiB/s) — 139;

Также вы можете посмотреть псевдокод, который описывает алгоритм SHA-256.

[su_spoiler title=”Псевдокод” icon=”arrow”]Пояснения: Все переменные беззнаковые, имеют размер 32 бита и при вычислениях суммируются по модулю 232 message — исходное двоичное сообщение m — преобразованное сообщение Инициализация переменных (первые 32 бита дробных частей квадратных корней первых восьми простых чисел [от 2 до 19]): h0 := 0x6A09E667 h1 := 0xBB67AE85 h2 := 0x3C6EF372 h3 := 0xA54FF53A h4 := 0x510E527F h5 := 0x9B05688C h6 := 0x1F83D9AB h7 := 0x5BE0CD19 Таблица констант (первые 32 бита дробных частей кубических корней первых 64-х простых чисел [от 2 до 311]): k[0..63] := 0x428A2F98, 0x71374491, 0xB5C0FBCF, 0xE9B5DBA5, 0x3956C25B, 0x59F111F1, 0x923F82A4, 0xAB1C5ED5, 0xD807AA98, 0x12835B01, 0x243185BE, 0x550C7DC3, 0x72BE5D74, 0x80DEB1FE, 0x9BDC06A7, 0xC19BF174, 0xE49B69C1, 0xEFBE4786, 0x0FC19DC6, 0x240CA1CC, 0x2DE92C6F, 0x4A7484AA, 0x5CB0A9DC, 0x76F988DA, 0x983E5152, 0xA831C66D, 0xB00327C8, 0xBF597FC7, 0xC6E00BF3, 0xD5A79147, 0x06CA6351, 0x14292967, 0x27B70A85, 0x2E1B2138, 0x4D2C6DFC, 0x53380D13, 0x650A7354, 0x766A0ABB, 0x81C2C92E, 0x92722C85, 0xA2BFE8A1, 0xA81A664B, 0xC24B8B70, 0xC76C51A3, 0xD192E819, 0xD6990624, 0xF40E3585, 0x106AA070, 0x19A4C116, 0x1E376C08, 0x2748774C, 0x34B0BCB5, 0x391C0CB3, 0x4ED8AA4A, 0x5B9CCA4F, 0x682E6FF3, 0x748F82EE, 0x78A5636F, 0x84C87814, 0x8CC70208, 0x90BEFFFA, 0xA4506CEB, 0xBEF9A3F7, 0xC67178F2 Предварительная обработка: m := message ǁ [единичный бит] m := m ǁ [k нулевых бит], где k — наименьшее неотрицательное число такое, что битовая длина итогового сообщения будет ≡ 448 (mod 512) (сравнима по модулю 512 c 448) m := m ǁ Длина(message) — длина исходного сообщения в битах в виде 64-битного числа с порядком байтов от старшего к младшему Далее сообщения обрабатывается последовательными порциями по 512 бит: разбить сообщение на куски по 512 бит для каждого куска разбить кусок на 16 слов длиной 32 бита: w[0..15] Сгенерировать дополнительные 48 слов: для i от 16 до 63 s0 := (w[i-15] rotr 7) xor (w[i-15] rotr 18) xor (w[i-15] shr 3) s1 := (w[i-2] rotr 17) xor (w[i-2] rotr 19) xor (w[i-2] shr 10) w[i] := w[i-16] + s0 + w[i-7] + s1 Инициализация вспомогательных переменных: a := h0 b := h1 c := h2 d := h3 e := h4 f := h5 g := h6 h := h7 Основной цикл: для i от 0 до 63 Σ0 := (a rotr 2) xor (a rotr 13) xor (a rotr 22) Ma := (a and b) xor (a and c) xor (b and c) t2 := Σ0 + Ma Σ1 := (e rotr 6) xor (e rotr 11) xor (e rotr 25) Ch := (e and f) xor ((not e) and g) t1 := h + Σ1 + Ch + k[i] + w[i] h := g g := f f := e e := d + t1 d := c c := b b := a a := t1 + t2 Добавить полученные значения к ранее вычисленному результату: h0 := h0 + a h1 := h1 + b h2 := h2 + c h3 := h3 + d h4 := h4 + e h5 := h5 + f h6 := h6 + g h7 := h7 + h Получить итоговое значения хеша: digest = hash = h0 ǁ h1 ǁ h2 ǁ h3 ǁ h4 ǁ h5 ǁ h6 ǁ h7[/su_spoiler]

Как мы можете увидеть, данный алгоритм отлично подходит для сохранения целостности информации и используется даже в криптомайнинге. В таком случае выбираем его, для шифрования в Windows 10.

Как зашифровать данные в Windows 10

Давайте разберемся поэтапно, как зашифровать данные в Windows 10. По сути, будет всего два главных этапа, которые стоит выполнить.

1. Резервная копия данных.
2. Запуск шифрования на Windows 10.

Резервное копирование сделать очень желательно, так как вы можете потерять информацию при дешифрировании данных, без этого никуда. Конечно, вероятность такого исхода не велика, но лучше перестраховаться.

При запуске шифрования данных на Windows 10, первое, что произойдет – это вычисление контрольной суммы данных. Это важный этап, для того, чтобы не потерять информацию при шифровании.

После этого начнется непосредственно шифрование.

Подписывайтесь на обновление сайта, а также наш Telegram.