Y a-t-il un utilitaire de contrôle intégré dans Windows 7 ?

certutil produit le même hash que la version "GNU on Windows" de md5sum fait.

@lalebarde Il n'y a qu'une seule norme pour le MD5. Si vous obtenez des résultats différents pour un même fichier, c'est parce que quelque chose modifie ce fichier et fait que les hachages sont différents. C'est l'une des fonctions les plus importantes du MD5 et des autres normes de hachage.

Avec quelles versions de Windows est-il inclus par défaut ?

Il semble que dans les anciennes versions de Windows, CertUtil peut exister, mais -hashfile peut ne pas supporter différents algorithmes de hachage, ne produisant qu'une somme SHA-1.

Où puis-je trouver la liste des algorithmes de hachage disponibles ? J'ai essayé certutil -hashfile -? mais n'a pas obtenu la liste des options. Le site site web ne l'a pas non plus.

D'après les journaux d'édition, cette réponse a été reproduite à partir de SO .

Lorsque j'utilise certutil, j'obtiens un hash MD5 et SH1 différent de ce qui est attendu lorsque je télécharge tomcat : il génère ceci : fd fe 6d 02 b5 4c d1 c2 11 4a 8b 31 38 52 a0 96 archive.apache.org/dist/tomcat/tomcat-8/v8.5.6/bin/ 7dfefe03154b5c852d5163d60a179e3d *apache-tomcat-8.5.6.zip Pourquoi cette différence ? Je ne pense pas qu'il s'agisse d'une attaque MIM (Man in The Middle).

@mwfearnley, il semble que SHA1 est la valeur par défaut lorsque le paramètre d'algorithme de hachage n'est pas spécifié, et que, lorsqu'il est spécifié, le paramètre d'algorithme de hachage est sensible à la casse. J'ai donc d'abord essayé certutil -hashfile ... sha1 et ça a échoué. Ensuite, j'ai laissé le ...sha1 et ça a marché. Puis j'ai réessayé avec ...SHA1 et ça a marché. (Et j'ai répété le test pour md5/MD5).

Bizarrement, j'obtiens l'erreur 0xd0000225 pour des algorithmes inexistants (par ex. MD3 ), mais 0xd00000bb si l'algorithme existe mais que le cas est erroné (ex. md5 , sHa1 )

Il convient également de noter que si des algorithmes certifiés FIPS 140 sont requis sur le système par la politique de sécurité locale ou la politique de groupe, les algorithmes et/ou bibliothèques plus anciens qui n'ont pas été certifiés FIPS produiront une erreur s'ils sont utilisés (par exemple, MD5).

Comment se fait-il que ce ne soit pas la réponse acceptée ? La question demande spécifiquement un utilitaire intégré

@pbarney je pense que vous voulez dire findstr plutôt que find ? Ce fichier batch ne produit que le hachage simple pour moi... @certutil -hashfile %1 MD5|findstr /v "hash of file"|findstr /v "CertUtil"

CertUtil est génial, mais sans ce post je ne pouvais pas faire un checksum SHA256. Contrairement à d'autres commandes DOS, / ? ne donne PAS d'informations complètes sur l'utilisation. De plus, les commandes sont sensibles à la casse. Le mot-clé sha256 ne fonctionne pas

@MikePennington : En d'autres termes, AVG signale un utilitaire Windows de base comme étant malveillant. Joli !

AVG signale que l'utilitaire de base de Windows a été modifié. C'est le genre de chose que font souvent les logiciels malveillants.

Gratuit, open source, s'intègre à la page des propriétés et au menu contextuel de l'explorateur, possède un vérificateur .MD5 et supporte SHA-1. Sans oublier qu'il ne fait que 85kb et qu'il fonctionne. vraiment rapide. Cette application est ridiculement grand Merci !

Et vous pouvez l'installer via chocolatey !

@Sossenbinder Vous avez dû chercher au mauvais endroit. SHA-256 est pris en charge depuis décembre 14. L'outil a été mis à jour au moins jusqu'en septembre 16, donc même s'il n'est pas actif ces derniers temps, il n'y a peut-être pas grand-chose à y ajouter. github.com/gurnec/HashCheck/releases

Je l'ai utilisé dans le passé et l'expérience utilisateur est agréable - mais si je ne peux pas télécharger par https (sécurisé par un certificat de confiance) alors quel est l'intérêt ?

Notez que HashCheck ne fait pas SHA256. 7-Zip est une solution plus simple si vous en avez besoin.

Je sais que c'est très ancien, mais comment avez-vous répondu à la question plus d'un an avant qu'elle ne soit posée ?

@AndrewMoore Les deux liens que vous avez fournis mènent à des installateurs différents (HashCheckSetup-2.4 et HashCheckInstall-2.1), sont-ils les mêmes ?

Si quelqu'un cherche une alternative entretenue, voir OpenHashTab .

Il convient d'accorder plus d'attention à cette question, car elle est intégrée, contrairement à de nombreuses autres options, y compris la réponse acceptée.

Bien qu'il s'agisse d'un utilitaire acceptable pour un usage modéré, il est instable. Je l'utilise dans un xdelta script pour déterminer si des fichiers de même taille sont différents et je suis désolé de dire que j'obtiens environ 1 crash tous les quelques centaines de fichiers. Ce n'est pas fiable, alors un conseil : utilisez autre chose.

PsFCIV est une réécriture de PowerShell qui prend en charge la fonctionnalité de base de données XML de l'original ainsi que les hachages SHA-256, SHA-384 et SHA-512.

FCIV n'a été installé sur aucun des systèmes Windows sur lesquels j'ai voulu l'utiliser, mais certUtil était toujours là. J'aimerais que FCIV ne soit pas un des premiers résultats de recherche lorsque j'oublie le nom de l'outil à utiliser. J'aimerais aussi que cette fonction soit intégrée à la boîte de dialogue des propriétés des fichiers et aux gestionnaires de téléchargement des navigateurs.