اسم الملف وشكله ليسا دليلًا كافيًا على مصدره. قد تجد ملفين بالاسم نفسه ومحتوى مختلفًا، وقد يحتوي تنزيل من موقع مجهول على إضافات غير مرغوبة. قبل تشغيل برنامج، ابدأ بمصدره، ثم راجع طريقة التحقق التي يوفرها ناشره.
ابدأ من موقع الناشر
انتقل إلى الموقع الرسمي للبرنامج أو متجر موثوق، وتأكد من عنوان النطاق كاملًا. لا تختَر زر تنزيل لمجرد أنه أول عنصر ظهر في البحث؛ فقد يكون إعلانًا أو رابطًا لموقع آخر. وإذا وجدت أكثر من نسخة، طابق نظام التشغيل والمعمارية والإصدار الذي تحتاجه.
ما فائدة بصمة الملف؟
البصمة قيمة محسوبة من محتوى الملف. يوفّر PowerShell الأمر Get-FileHash لحسابها، ويستخدم SHA256 افتراضيًا. فائدتها هنا مقارنة الملف الذي نزلته بالقيمة التي أعلنها الناشر للنسخة نفسها. تغيير اسم الملف وحده لا يغيّر بصمته، بينما تغيير محتواه يغيّرها عادةً.
حساب SHA256 على Windows
افتح PowerShell، واستبدل المسار التالي بمسار الملف عندك. الأمر يقرأ الملف لحساب البصمة؛ لا يشغّل البرنامج ولا يحتاج أن تبدأ عملية التثبيت.
Get-FileHash -LiteralPath "C:\Users\YourName\Downloads\setup.exe" -Algorithm SHA256ابحث في الناتج عن Hash، ثم قارن القيمة كاملة مع SHA256 المنشورة في موقع الناشر. لا تكتفِ بأول أربعة أحرف أو آخرها. اختلاف المسار أو اسم الملف في المثال طبيعي؛ المهم اختيار الملف المقصود عندك.
كيف تفسر النتيجة؟
- متطابقة مع القيمة الرسمية للنسخة نفسها: الملف يطابق المرجع الذي قارنت به.
- مختلفة: لا تشغّل الملف؛ راجع الإصدار ومصدر التنزيل واحتمال عدم اكتماله.
- لا توجد قيمة رسمية: لا تخترع مرجعًا من تعليق مجهول؛ اعتمد على المصدر الرسمي وآليات التحقق المتاحة.
المطابقة ليست شهادة أمان
لو أخذت الملف وبصمته من المصدر المجهول نفسه، يمكن أن يتطابقا من غير أن تعرف هل المصدر موثوق أصلًا. وحتى بصمة صحيحة تثبت التطابق مع المرجع، ولا تحكم وحدها على سلامة البرنامج أو ملاءمته لجهازك. لا تستخدمها مبررًا لتعطيل أدوات الحماية.
وماذا عن تحذيرات SmartScreen؟
SmartScreen يساعد في تقييم سمعة المواقع والتنزيلات ويحذر من بعض الملفات غير المعروفة أو الخطرة. التحذير يحتاج مراجعة المصدر والناشر، وليس الضغط على التجاوز تلقائيًا. وإذا كنت لا تحتاج البرنامج أو لا تستطيع التحقق من مصدره، فعدم تشغيله اختيار عملي.
قاعدة العمل التي نقترحها: مصدر واضح، ونسخة مناسبة، ومرجع تحقق مستقل عندما يتاح. ثلاث خطوات قصيرة قبل التشغيل قد توفر وقتًا أطول في معالجة نتيجة تنزيل غير موثوق.
المصادر وطريقة إعداد الدليل
أُعد هذا الدليل بالرجوع إلى الوثائق المذكورة. قائمة الفحص والأمثلة تنظيم تحريري من ماي ميديا؛ وليست ادعاءً باختبار كل جهاز أو إصدار عمليًا. تختلف القوائم والتفاصيل باختلاف الإصدار والجهاز.