SHA-256
Get-FileHash "C:\Downloads\setup.exe" -Algorithm SHA256Đối chiếu trường Hash với giá trị nhà phát hành công bố. Khớp hash cho biết tính toàn vẹn so với bản tham chiếu.
Microsoft Learn · Get-FileHashTEKTEKResources by TUNGTEK
Kiểm Tra File & Nguồn Tải
Kiểm tra tính toàn vẹn, nguồn phát hành và chữ ký trước khi dùng phần mềm. Kết hợp các bước để có cơ sở đánh giá, không có phép kiểm tra đơn lẻ nào bảo đảm tuyệt đối.
SHA-256 tạo một giá trị 64 ký tự hex từ nội dung file. Đối chiếu với hash của đúng file do nhà phát hành công bố để kiểm tra nội dung có khớp hay không.
Không chọn dữ liệu bí mật hoặc tải file lên dịch vụ khác chỉ để kiểm tra. Bộ tính ở đây không gửi file lên mạng và không chạy file.
Tính SHA-256 trên thiết bị của anh
File được đọc cục bộ, không gửi lên máy chủ. Giới hạn 128 MiB để tránh dùng quá nhiều bộ nhớ; ISO lớn nên dùng PowerShell.
Lấy hash của đúng file và đúng phiên bản từ nguồn chính thức độc lập.
Kiểm Tra Bằng PowerShell
Đổi đường dẫn ví dụ thành đường dẫn file trên máy. Dùng cách này cho ISO hoặc file lớn.
Chữ ký số
Get-AuthenticodeSignature "C:\Downloads\setup.exe"Xem Status và SignerCertificate. Trạng thái Valid và tên người ký là thông tin cần đối chiếu; file không có chữ ký chưa đủ để kết luận là mã độc.
Microsoft Learn · Get-AuthenticodeSignature- Đọc domain thực, tránh domain gần giống, URL rút gọn và quảng cáo dẫn sang website khác.
- Từ website chính thức, đi tới trang tải hoặc kho dự án được nhà phát hành dẫn.
- Đối chiếu tên file, phiên bản, kiến trúc và người ký; dừng nếu có yêu cầu tắt bảo vệ hoặc cài thành phần không liên quan.
- Với hash không khớp hoặc nguồn chưa rõ, không chạy file. Ghi nhận URL và hỏi nhà phát hành.
- Mở Windows Security, vào Virus & threat protection và cập nhật Security intelligence.
- Trong Scan options, chọn Custom scan và chọn vị trí chứa file cần kiểm tra, hoặc dùng tính năng quét file của sản phẩm bảo mật đang vận hành.
- Xem Protection history và cảnh báo. Không tự bỏ chặn file khi chưa rõ nguồn hay chưa đánh giá tác động.
Giao diện và trạng thái Defender phụ thuộc phiên bản Windows và chính sách quản trị. Không phát hiện mối đe dọa không đồng nghĩa file được bảo đảm an toàn.