Moinmoin am 15. August 2021 um 12:31 Uhr

2021-08-15T12:31:49Z

← Nächstältere Version		Version vom 15. August 2021, 12:31 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:Windows 10]][[Kategorie:Windows ~~10 1607~~]][[Kategorie:Windows 10 ~~1703~~]][[Kategorie:Windows ~~10 OneDrive Sicherheit Internet~~]]		[[Kategorie:Windows 10]][[Kategorie:Windows 11]][[Kategorie:Windows 10 OneDrive Sicherheit Internet]][[Kategorie:Windows 11 Desktop Datei Explorer]]

	Wer eine Datei von Punkt A zu Punkt B kopieren möchte, dem kann eine Prüfsumme hilfreich sein. Damit kann man nachprüfen, ob es sich bei der kopierten Datei um ein und die selbe handelt. Ist der Hash.Wert der gleiche, ist die Datei auch identisch. Ist der Hash-Wert nicht der selbe, muss man die Datei neu kopieren.		Wer eine Datei von Punkt A zu Punkt B kopieren möchte, dem kann eine Prüfsumme hilfreich sein. Damit kann man nachprüfen, ob es sich bei der kopierten Datei um ein und die selbe handelt. Ist der Hash.Wert der gleiche, ist die Datei auch identisch. Ist der Hash-Wert nicht der selbe, muss man die Datei neu kopieren.
Zeile 8:		Zeile 8:
	'''Auch interessant:'''		'''Auch interessant:'''
	*[[SHA Hash-Werte ins Kontextmenü hinzufügen Windows 10]]		*[[SHA Hash-Werte ins Kontextmenü hinzufügen Windows 10]]

			{{Absatz}}
			{{Wichtig11}}

	{{Absatz}}		{{Absatz}}
Zeile 216:		Zeile 219:

	''Danke an Lem0th für das Tutorial''		''Danke an Lem0th für das Tutorial''

			{{Absatz}}
			{{Fragen11}}


	{{Absatz}}		{{Absatz}}
	{{Fragen10}}		{{Fragen10}}

Moinmoin am 25. März 2017 um 16:14 Uhr

2017-03-25T16:14:05Z

Neue Seite

[[Kategorie:Windows 10]][[Kategorie:Windows 10 1607]][[Kategorie:Windows 10 1703]][[Kategorie:Windows 10 OneDrive Sicherheit Internet]]

Wer eine Datei von Punkt A zu Punkt B kopieren möchte, dem kann eine Prüfsumme hilfreich sein. Damit kann man nachprüfen, ob es sich bei der kopierten Datei um ein und die selbe handelt. Ist der Hash.Wert der gleiche, ist die Datei auch identisch. Ist der Hash-Wert nicht der selbe, muss man die Datei neu kopieren.

Ab PowerShell Version 4, die seit Windows 8 / Windows Server 2012 mit dabei ist, gibt es auch einen eigenen cmdlet namens "Get-Filehash". Mittels "-Algorithm" lässt sich auch noch den gewünschten Algorithmus wählen.

'''Auch interessant:'''
*[[SHA Hash-Werte ins Kontextmenü hinzufügen Windows 10]]

{{Absatz}}
{{Wichtig10}}

*PowerShell in die Suche der Taskleiste eingeben und starten
**Man kann auch die Eingabeaufforderung (Administrator) nutzen. Hier gibt man einfach powershell ein und kann die Eingaben hier genau so vornehmen.

'''-Algorithm'''

Gibt die kryptografische Hashfunktion an, die zum Berechnen des Hashwertes des Inhalts der angegebenen Datei verwendet wird. Eine kryptografische Hashfunktion enthält die Eigenschaft, dass es nicht möglich ist, zwei verschiedene Eingaben zu finden, die dieselben Hashwerte erzeugen. Hash-Funktionen werden häufig mit digitalen Signaturen und für Datenintegrität verwendet. Die zulässigen Werte für diesen Parameter sind:

*- SHA1
*- SHA256
*- SHA384
*- SHA512
*- MACTripleDES
*- MD5
*- RIPEMD160

'''Aus Sicherheitsgründen''' sollten '''MD5''' und '''SHA1''', die '''nicht''' mehr als sicher betrachtet werden, nur für eine einfache Änderungsvalidierung verwendet werden und sollten nicht verwendet werden, um Hashwerte für Dateien zu erzeugen, die Schutz vor Angriffen oder Manipulationen erfordern.

[[Datei:Pruefsumme-ermitteln-powershell.jpg|thumb]]
Als Beispiel werde ich hier den Hash einer Windows 10 Iso Datei berechnen.

<pre><nowiki>PS C:\WINDOWS\system32> get-filehash C:\Users\lem0th\Desktop\Windows.iso -Algorithm SHA384 | Format-List

Algorithm : SHA384
Hash : 555073E147487CDC5428EED6FF18CEB3973F7322C461FF9AF0629A37ECF7CDF98912F931641C2C46C10F7F9E3E29B50A
Path : C:\Users\lem0th\Desktop\Windows.iso</nowiki></pre>

Dieser Befehl verwendet das Cmdlet '''Get-FileHash''' und den '''SHA384'''-Algorithmus, um den Hashwert für eine ISO-Datei zu berechnen, die ich aus dem Internet heruntergeladen hat. Die Ausgabe wird zum Format-List-Cmdlet geleitet, um die Ausgabe als Liste zu formatieren.

Als zweites Beispiel werde ich den Hash der PowerShell.exe berechnen:

<pre><nowiki>PS C:\WINDOWS\system32> get-filehash $pshome\powershell.exe | Format-List

Algorithm : SHA256
Hash : BA4038FD20E474C047BE8AAD5BFACDB1BFC1DDBE12F803F473B7918D8D819436
Path : C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</nowiki></pre>

Dieser Befehl verwendet wieder das Cmdlet '''Get-FileHash''' und den Standard '''SHA256'''-Algorithmus, um den Hashwert der PowerShell.exe zu berechnen.

[[Datei:Pruefsumme-ermitteln-powershell-1.jpg|thumb]]
Um nun als weiteres Beispiel den Hash einer .7z (7zip eigenes Archiv) zu berechnen, geht man folgendermaßen vor:

<pre><nowiki>PS C:\WINDOWS\system32> get-filehash -path C:\Users\lem0th\Desktop\Tuts.7z -Algorithm SHA256

Algorithm Hash Path
--------- ---- ----
SHA256 38F3B3F4800A6E59C5DFCBC222ADB6ED6987087E9A90E25D39E1C0CCD3EAEA97 C:\Users\lem0th\Desktop\Tuts.7z</nowiki></pre>

{{Absatz}}

'''-Path'''

Gibt den Pfad zu einer oder mehreren Dateien als Array an. Platzhalterzeichen sind zulässig.

<pre><nowiki>Type: String[]
Parameter Sets: Path
Aliases:

Required: True
Position: 0
Default value: None
Accept pipeline input: False
Accept wildcard characters: False</nowiki></pre>

Um nun die Prüfsumme zu vergleichen, muss man folgenden Befehl eingeben:

<pre><nowiki>Get-FileHash -Path C:\DateiName -Algorithm SHA256| Compare-Object -ReferenceObject "2F9296722Cd04054566D98F97649B09E" -DifferenceObject {$_.Hash}</nowiki></pre>

Wo die '''"2F9296722Cd04054566D98F97649B09E"''' steht, muss der jeweilige Hash-Code von der Datei rein, welche Überprüft werden soll.

[[Datei:Pruefsumme-ermitteln-powershell-2.jpg|thumb]]
Als Beispiel verwende ich mein Tut.7z Archiv auf dem Desktop.

<pre><nowiki>PS C:\WINDOWS\system32> Get-FileHash -Path C:\Users\lem0th\Desktop\Tuts.7z -Algorithm SHA256 | Compare-Object -Reference
Object "38F3B3F4800A6E59C5DFCBC222ADB6ED6987087E9A90E25D39E1C0CCD3EAEA9" -DifferenceObject {$_.Hash}

InputObject SideIndicator
----------- -------------
38F3B3F4800A6E59C5DFCBC222ADB6ED6987087E9A90E25D39E1C0CCD3EAEA97 =>
38F3B3F4800A6E59C5DFCBC222ADB6ED6987087E9A90E25D39E1C0CCD3EAEA9 <=</nowiki></pre>

Hier kann man sehen, dass die Werte nicht übereinstimmen mit dem Orginal.

Sollte keine solche Ausgabe erscheinen, heißt dies, dass die Hashes übereinstimmen.

Sollte man eine PowerShell haben, welche nicht die Version 4 besitzt, habe ich auf diesem Blog ein nützliches Skript gefunden, welches quasi das cmdlet Get-FileHash ersetzt:

<pre><nowiki>param

(

[Parameter(Mandatory=$true)]

[String]

$Path,

[ValidateSet("MD5", "SHA1", "SHA256", "SHA512")]

$Algorithm = "MD5",

[Parameter(Mandatory=$true)]

[String]

$Hash

)

# Calculate hash of given file with given algorithm

$algo = [System.Security.Cryptography.HashAlgorithm]::Create("$Algorithm")

$stream = New-Object System.IO.FileStream($path, [System.IO.FileMode]::Open)

$StringBuilder = New-Object System.Text.StringBuilder

$algo.ComputeHash($stream) | % { [void] $StringBuilder.Append($_.ToString("x2")) }

$fileHash = $StringBuilder.ToString()

$stream.Dispose()

# Case insensitive comparison. If variable $compared is 0 the hashes are equal.

$compared = [string]::Compare($fileHash, $Hash, $True)

Write-Host ""

Write-Host Algorithm : $Algorithm

Write-Host File Hash : $fileHash

Write-Host Given Hash: $Hash

# Check if hashes are equal

if ($compared -eq "0"){

Write-Host "The hashes are equal." -ForegroundColor Green}

else{

Write-Warning "The hashes are NOT equal."}

Write-Host ""</nowiki></pre>

Dieses Script muss man sich kopieren und in eine Textdatei einfügen, welche man dann mit der Dateiendung .ps1 abspeichern tut.

Um dieses Skript dann noch laden zu können, müssen wir die Sicherheitsstufe der PowerShell runterschalten, da dies Skript nicht signiert ist, und mit der Standard-Sicherheitsstufe eine Fehlermeldung kommt.

Ich empfehle, diese Sicherheitsstufe:

<pre><nowiki>Set-ExecutionPolicy RemoteSigned</nowiki></pre>

Damit werden nur lokale Skripte ausgeführt, die von einem Vertrauenswürdigem Autor stammen.

Man kann es auch wieder so umändern, dass nur Skripte ausgeführt werden sollen, welche digital signiert sind:

<pre><nowiki>Set-ExecutionPolicy AllSigned</nowiki></pre>

[[Datei:Pruefsumme-ermitteln-powershell-3.jpg|thumb]]

Um dann das Script auszuführen, macht man folgendes:

<pre><nowiki>PS C:\users\lem0th\desktop> .\script.ps1 -Path E:\Test.7z -Algorithm SHA256 -Hash 5E1D060360A9C2B50FC767B77E3F78
FF1A6141CCCACCA13FC55D305143760C2B

Algorithm : SHA256
File Hash : 5e1d060360a9c2b50fc767b77e3f78ff1a6141cccacca13fc55d305143760c2b
Given Hash: 5E1D060360A9C2B50FC767B77E3F78FF1A6141CCCACCA13FC55D305143760C2B
The hashes are equal.</nowiki></pre>

{{Absatz}}
[[Datei:Pruefsumme-ermitteln-powershell-4.jpg|thumb]]

Sollte der Wert '''nicht''' übereinstimmen, kommt folgendes:

<pre><nowiki>PS C:\users\lem0th\desktop> .\script.ps1 -Path E:\Test.7z -Algorithm SHA256 -Hash 5E1D060360A9C2B50FC767B77E3F78
FF1A6141CCCACCA13FC55D305143760C2

Algorithm : SHA256
File Hash : 5e1d060360a9c2b50fc767b77e3f78ff1a6141cccacca13fc55d305143760c2b
Given Hash: 5E1D060360A9C2B50FC767B77E3F78FF1A6141CCCACCA13FC55D305143760C2
WARNUNG: The hashes are NOT equal.</nowiki></pre>

''Danke an Lem0th für das Tutorial''

{{Absatz}}
{{Fragen10}}

PowerShell Prüfsumme von Dateien ermitteln - Versionsgeschichte

Moinmoin am 15. August 2021 um 12:31 Uhr

Moinmoin am 25. März 2017 um 16:14 Uhr