विंडोज अपडेट हैश को कहां पोस्ट किया जाता है?

Question

मैं यह सत्यापित करने के लिए किसी तरह की हैश पोस्ट करने की कोशिश कर रहा हूं कि डाउनलोड किए गए अपडेट सही हैं।

मैंने उदाहरण के रूप में नीचे दिए गए KB लेखों की जाँच की है: https://support.microsoft.com/en-us/kb/3020369 https://support.microsoft.com/en-us/kb/3125574

मैंने उस डाउनलोड कैटलॉग की भी जाँच की जिसके लिए ActiveX की आवश्यकता है, और न ही जगह में हैश है। क्या कुछ और जगह है जो Microsoft ने इन पर पोस्ट की है, या क्या मुझे अपनी खुद की जेनरेट करनी है और आशा है कि वे सही फाइलें हैं? धन्यवाद!

Comments

आप डिजिटल हस्ताक्षर देख सकते हैं। यह प्रामाणिकता की पुष्टि करता है लेकिन अद्यतनों की पहचान नहीं है

— किनोकिज फू

@Appleblomb विंडोज 7 या 8.1?

— राणी

@ दोनों, यदि मुझे ठीक से याद है कि मैंने 8.1 पर देखे गए सभी लेखों को भी पोस्ट नहीं किया है।

— Appleblomb

Answer 1

यदि आप Microsoft डाउनलोड कैटलॉग के माध्यम से फ़ाइलों को डाउनलोड करते हैं, तो फाइल के नाम में SHA1 हैश होता है, ताकि आप इस मूल्य की वास्तविक SHA1 हैश से तुलना कर सकें। यहाँ अद्यतन KB3020369 के x64 संस्करण के मूल्य हैं जो मैंने Microsoft डाउनलोड कैटलॉग पेज के माध्यम से डाउनलोड किए हैं:

Comments

यह वास्तव में सुरक्षित नहीं है और केवल यह सुनिश्चित करता है कि आपको त्रुटियों के बिना पूरी फ़ाइल मिल गई है।

— मारियो

@Mario: यह मानते हुए कि यह फ़ाइल नाम (और इस प्रकार, हैश) Microsoft की अपनी साइट से आया है, कुछ हद तक सुरक्षित है। जिसके अनुसार, नोट करें स्क्रीनशॉट भी एक "डिजिटल हस्ताक्षर" टैब का है है कहीं अधिक है कि तुलना में सुरक्षित।

— ग्रेविटी

@Mario यह कैसे सुरक्षित नहीं है? फ़ाइलों को भी डिजिटल रूप से हस्ताक्षरित किया जाता है।

— रामहुंड

@ Magicandre1981 धन्यवाद, फिर से सभी फाइलों को डाउनलोड करना थोड़ा थकाऊ हो सकता है लेकिन यह काम करेगा।

— Appleblomb

@ रामदूत हस्ताक्षर की बात नहीं कर रहे हैं। केवल फ़ाइल नाम में हैश।

— मारियो