Безопасный способ проверить, что Microsoft ISO не был подделан

Question

Я хотел бы убедиться, что ISO (образ диска), который у меня есть для ОС Microsoft Windows 10, является подлинным. Я обычно делаю это с любым файлом, вычисляя хеш файла и сравнивая результат с ожидаемым хешем (обычно предоставляемым издателем программного обеспечения).

Правильный ресурс будет перечислять официальные имена ISO вместе с правильным хешем этого файла. Например:

File: en-gb_windows_10_enterprise_2016_ltsb_n_x64_dvd_9058303.iso
SHA1: 0629BF04AA2A61E125EE6EDDF917DB471DCB8535

Как-то так, но это будет прямо с сайта Microsoft. Я не хочу создавать учетную запись Microsoft только для того, чтобы увидеть правильный хэш (например, хеш показан на официальных страницах загрузки, но для этого вам нужна учетная запись). Какие-либо ведет?

PS: Кстати, если это кому-нибудь поможет, я использую крошечную утилиту проверки контрольных сумм MD5 и SHA для вычисления хэшей

Answer 1

По состоянию на декабрь 2017 года это больше не работает.

Нажмите Подробности в MSDN, например: Windows 10 Enterprise 2016 LTSB. Вам, вероятно, нужно войти в свою учетную запись Microsoft, чтобы найти ее, но вам не нужно быть подписчиком MSDN.

Answer 2

Единственными безопасными способами являются

• скачать новый от Microsoft. Для дома и профи для OEM и в розницу. Обратите внимание, что нет никакой корпоративной опции для OEM/ розничной торговли. С https://www.microsoft.com/en-us/software-download/windows10. Хотя в настоящее время это разочаровывает, как ИТ-администратор, как правило, выходит новый полугодовой выпуск, который нужно загрузить в любом случае к тому времени, когда я забыл, где я сохранил последний загруженный ISO.
• или войдите в свою текущую подписку MSDN и загрузите новую, если вы умны.
• Войдите на портал корпоративной лицензии https://www.microsoft.com/licensing/servicecenter/default.aspx и найдите хэш для интересующего вас изображения. Для Pro / Образовательный / Предприятие. Если у вас нет логина портала корпоративной лицензии, обратитесь к людям, которые продали вам лицензию, и они смогут помочь вам настроить ее.
• воссоздайте iso с оригинального установочного носителя и сравните контрольные суммы.

Помните, что Microsoft всегда пытается перехитрить программных пиратов, что усложняет жизнь людям, которые заплатили за свою лицензию. Для предыдущих версий продуктов MS это означало, что каждая комбинация OEM/retail/VLSC в сочетании с home/pro/edu/ent имела собственный хэш sha1 для той же версии. Кроме того, вам нужно было сопоставить лицензионный ключ, который вы пытались использовать, не только с версией программного обеспечения, но и каналом, через который был приобретен ключ. Кроме того, каждый производитель OEM (например, dell/hp/etc) будет иметь отдельные коды sha1 для всех версий. Хотя win 10 все еще не идеален в этом отношении, наличие единого установщика, совместимого со всеми oem и retail, намного лучше, чем у старой системы.

О, и я забыл добавить, что в последнем абзаце есть также разные языковые регионы, имеющие собственные наборы пар ключей iso <-> для всех вышеперечисленных комбинаций. Я пока не уверен, как языковые проблемы региона связаны с Windows 10.

PS. Если вас беспокоит информация / программное обеспечение сторонних производителей, то FYI, Microsoft также имеет инструмент MD5 / SHA1 под названием FCIV, который можно загрузить с их сайта.