文件校验和完整性验证程序 (FCIV) 工具

迈不过友情╰ 2024-04-17 05:50 71阅读 0赞

文件校验和完整性验证程序 (FCIV) 是一个命令提示符实用程序计算并验证文件的加密哈希值。FCIV 可以计算 MD5 或 sha-1 加密哈希值。可以在屏幕上显示或在以后使用和验证 XML 文件数据库中保存这些值。

#### 文件校验和完整性验证程序 ####

*  [简介][Link 1]
 *  [功能][Link 2]
 *  [安装][Link 3]
 *  [使用情况][Link 4]
 *  [数据库存储格式][Link 5]
 *  [验证][Link 6]

### 简介 ###

--------------------

本文讨论了文件校验和完整性验证程序 (FCIV) 工具。  
  
警告Microsoft 文件校验和完整性验证程序 (FCIV) 工具是不受支持的命令行实用程序用于计算文件的 MD5 或 SHA1 加密哈希。此实用程序的情况下，Microsoft 不提供支持。使用此实用程序需要您自担风险。Microsoft 产品支持服务 (PSS) 不能回答有关文件校验和完整性验证程序实用程序的问题。  
  
文件校验和完整性验证程序 (FCIV) 工具可以生成一个已知的正确值的值进行比较的文件的 MD5 或 sha-1 哈希值。FCIV 可以比较哈希值，请确保这些文件不被更改。  
  
FCIV 实用程序中，您可以计算所有的关键文件的哈希值和 XML 文件数据库中保存的值。如果您怀疑您的计算机可能已被破坏，并且重要的文件已被更改，您可以运行该文件验证系统文件针对 XML 数据库，以确定哪些文件已被修改。  
  
在 Microsoft Windows 2000，Windows XP 和 Windows Server 2003 上运行 FCIV 实用程序。  
  
[返回页首][Link 7]

#### 功能 ####

FCIV 实用程序具有以下功能：

*  支持 MD5 或 SHA1 哈希算法 （默认值是 MD5）。
 *  可以输出到控制台的哈希值或 XML 文件中存储的哈希值和文件名称
 *  在一个目录和所有子目录 (例如， fciv.exe c:\\-r) 中，可以以递归方式生成所有文件的哈希的值吗
 *  提供的异常列表文件或目录指定到哈希
 *  可以存储的文件带有或不带文件的完整路径的哈希值

[返回页首][Link 7]

#### 安装 ####

若要获取 FCIV 实用程序，请执行以下步骤：

1.  在 Windows 资源管理器中创建新的文件夹名为 FCIV。
2.  下列文件已可从 Microsoft 下载中心下载：  
      
    [立即下载文件校验和完整性验证程序实用工具软件包。][Link 8]  
    2004 年 5 月 17日日，发布日期：  
      
    有关如何下载 Microsoft 支持文件的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
    
    [119591][]如何从在线服务获得 Microsoft 支持文件
    
    Microsoft 已对此文件进行病毒扫描。Microsoft 使用自该文件发布日期起可用的最新的病毒检测软件。该文件存储在安全增强型服务器上，以防止对文件进行任何未经授权的更改。
3.  在**文件下载**对话框中，单击**保存**，然后将文件保存到在步骤 1 中创建的 FCIV 文件夹。
4.  下载完成后，单击**关闭**。
5.  在 FCIV 文件夹中，双击**Windows KB841290 x86 ENU.exe**。
6.  单击**是**接受许可协议。
7.  单击**浏览**，单击**FCIV**文件夹，然后单击**确定**。
8.  单击**确定**以解压文件。
9.  文件解压缩完成后，单击**确定**。
10. 添加到系统路径 FCIV 文件夹。
11. 要启动命令提示符，请单击**开始**，单击**运行**，在**打开**框中，键入cmd ，然后单击**确定**。
12. 类型fciv.exe /？，然后按 enter 键。

注意：如果 FCIV 已安装到 C:\\FCIV 目录中，键入设置 path=%path%;c:\\fciv以将其添加到命令行解释器中的系统路径。  
  
[返回页首][Link 7]

#### 使用情况 ####

语法

fciv.exe [Commands] <Options>

命令

*  **-添加*文件 | dir***： 计算哈希值并将其发送到输出设备 （默认屏幕）。**Dir**参数具有以下选项：
    
     *  \-r： 递归。
     *  \-类型： 指定的文件类型。例如， -键入 \*.exe。
     *  \-执行文件： 不计算这些目录。
     *  \-wp: 不存储的完整路径名称。（默认情况下，FCIV 存储的完整路径名称。
     *  \-最佳实践： 基路径删除每一项的路径名称。
 *  \-列表： 列出数据库中的条目。
 *  **-v**： 验证哈希值。**-V**选项具有以下选项：
    
     *  \-最佳实践： 基路径删除每一项的路径名称。
 *  **-？**， **-h**，或**-帮助**： 打开扩展的帮助。

选项

*  **-md5**， **-sha1**，或**的两个**： 指定哈希类型。（默认情况下，MCIV 使用的 md5。）
 *  **xml 数据库**： 指定数据库格式和文件名。  
      
    **注意**：当您使用-v选项以验证哈希值时，FCIV 还会发送返回错误代码，以指示是否验证哈希代码。零 (0) 表示成功，并为 1 指示故障。与返回的错误代码，您可以使用自动化脚本中 FCIV 验证哈希值。

用法示例

*  若要显示文件的 MD5 哈希值，请在命令提示符处键入以下命令：
    
    fciv.exe**的文件名**
    
    注意：**文件名**是文件的名称。

计算一个文件的哈希值，请键入命令行类似于以下命令行之一：

fciv.exe c:\\mydir\\myfile.dll

fciv.exe c:\\ -r -md5 -xml db.xml

fciv.exe c:\\ -r -exc exceptions.txt -sha1 -xml dbsha.xml

fciv.exe c:\\mydir -type \*.exe

fciv.exe c:\\mydir -wp -both -xml db.xml

*  要列出数据库中存储的哈希，请键入下面的命令行类似的命令行：
    
    fciv.exe -list -sha1 -xml db.xml
 *  要验证文件中的哈希值，请键入命令行类似于以下命令行之一：
    
    fciv.exe -v -sha1 -xml db.xml  
    fciv.exe -v -bp c:\\mydir -sha1 -xml db.xml

[返回页首][Link 7]

#### 数据库存储格式 ####

文件校验和完整性验证程序 (FCIV) 工具可以存储 XML 数据库文件中的条目。当 FCIV 配置 XML 数据库文件中存储的哈希值时的十六进制的哈希值存储在 base64 编码格式。当您直接查看 XML 数据库时，base64 编码表示形式的哈希值不直观地匹配控制台显示的十六进制值。FCIV 解码 base64 编码的哈希值，当它到屏幕显示数据库的内容。因此，它将显示正确的十六进制值。  
  
下面的示例演示如何 FCIV Ntdll.dll 为计算 MD5 哈希值并将其显示在命令提示符处：

C:\WINDOWS\system32>fciv -add ntdll.dll
    //
    // File Checksum Integrity Verifier version 2.05.
    //
    6cbfd919baa7c9e03c8471ae4d8f8bb0 ntdll.dll

以下是 base64 编码并通过使用以下命令存储在 XML 文件中的相同文件的哈希值：

C:\\WINDOWS\\system32 > fciv-添加 ntdll.dll xml c:\\temp\\ntdll.xml

<?XML version="1.0" encoding="utf-8"?>
    <FCIV>
    <FILE_ENTRY><name>ntdll.dll</name><MD5>bL/ZGbqnyeA8hHGuTY+LsA==</MD5></FILE_ENTRY></FCIV>

下面是使用 FCIV 列出内容的 XML 文件中显示的值。  
  
注意：它将匹配的值在第一个示例中计算出来的。

C:\WINDOWS\system32>fciv -list -XML c:\temp\ntdll.XML
    //
    // File Checksum Integrity Verifier version 2.05.
    //
    Listing entries in database:
    ----------------------------
    
                    MD5                             Filename
    -------------------------------------------------------------------------
    6cbfd919baa7c9e03c8471ae4d8f8bb0 ntdll.dll
    
    Number of entries found: 1

[返回页首][Link 7]

#### 验证 ####

如何生成和验证哈希值用于 Microsoft 下载

*  将文件下载到一个临时目录 （如 C:\\Temp)。
 *  若要提取的文件的内容，请使用**/x**开关。提示 （如 C:\\Temp\\Files) 时，请指定提取文件的输出目录。  
      
    提取/开关也可以用于解压缩文件而不启动安装程序。  
      
    如欲进一步了解 /extract 开关，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：  
    
    
    [262841][]的 Windows 软件更新程序包的命令行开关  
    
    
    此安全更新可能 IExpress 程序包。如果是，请参阅以下有关如何提取 IExpress 程序包中 Microsoft 知识库文章：  
    
    
    [197147][]用于 IExpress 软件更新程序包的命令行开关  
    
 *  若要为单个文件创建数据库并将其保存到 C:\\Temp 目录，请键入以下命令：
    
    fciv.exe-添加 c:\\temp\\files\\**文件名**.dll-wp c:\\temp\\files-XML c:\\temp\\**文件名**。XML
 *  要验证 XML 数据库对已安装的文件的内容，请键入以下命令：
    
    fciv.exe-v-bp c:\\installeddirectory-XML c:\\temp\\filename。XML
    
    注意：**installeddirectory**已安装文件的位置。  
      
    注意：当您使用-v选项以验证哈希值时，FCIV 还提供了表明成功 (0) 或失败 (1) 以验证哈希值的返回错误代码。返回错误代码，因为您可以使用自动化脚本中 FCIV 验证哈希值。
 *  如果该文件的哈希值与 XML 数据库中存储的值相匹配，FCIV 将确认在控制台上。

如何验证在 Windows 目录和所有子目录中的文件的哈希值

此外可以建立您的敏感文件的哈希数据库并定期验证它们。

*  若要创建数据库并将其保存到 C:\\Temp 目录，请键入以下命令：
    
    fciv.exe-添加 %systemroot%-r-XML c:\\temp\\windows-hashes。XML
 *  要列出控制台数据库的内容，请键入以下命令：
    
    fciv.exe-列出 XML c:\\temp\\windows-hashes。XML
 *  要验证的 XML 数据库与当前文件系统的文件内容，请键入以下命令：
    
    fciv-v-XML c:\\temp\\windows-hashes。XML

[Link 1]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#2
[Link 2]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#3
[Link 3]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#4
[Link 4]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#5
[Link 5]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#6
[Link 6]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#7
[Link 7]: https://support.microsoft.com/zh-cn/help/841290/availability-and-description-of-the-file-checksum-integrity-verifier-u#1
[Link 8]: http://download.microsoft.com/download/c/f/4/cf454ae0-a4bb-4123-8333-a1b6737712f7/windows-kb841290-x86-enu.exe
[119591]: https://support.microsoft.com/en-us/help/119591
[262841]: https://support.microsoft.com/en-us/help/262841
[197147]: https://support.microsoft.com/en-us/help/197147