Eine Windows-ISO von einer beliebigen Website, ein USB-Stick aus einem Geschäft oder ein Link, den ein Freund gesendet hat, können perfekt aussehen und dennoch im Inneren geändert werden. Der SHA256-Hash-Check ist der einzige Test, den eine Fälschung nicht bestehen kann. Hier ist die vollständige Methode – mit dem Verifier-Tool und mit PowerShell.
Jedes jemals von Microsoft veröffentlichte Windows-ISO verfügt über einen Fingerabdruck – einen langen Code, der als SHA256-Hash bezeichnet wird. Ändern Sie auch nur ein Byte innerhalb der ISO und der Fingerabdruck ändert sich vollständig. Deshalb ist diese Prüfung so leistungsstark: Wenn der Hash Ihrer Datei mit dem offiziellen Hash für genau diese Windows-Version übereinstimmt, ist die Datei Bit für Bit identisch mit dem, was Microsoft veröffentlicht hat. Wenn es nicht übereinstimmt, wurde die Datei geändert, beschädigt oder weist eine andere Version auf als der Name verspricht. Dieser Leitfaden behandelt beide im Video gezeigten Wege – das kostenlose Windows and Office Genuine ISO Verifier-Tool und den manuellen PowerShell-Befehl – und zeigt außerdem, wie man das Ergebnis ehrlich liest.
Eine modifizierte Windows-ISO installiert ein modifiziertes Windows. Die üblichen Ergänzungen sind nicht harmlos: vorinstallierte Aktivatoren, deaktivierter Windows Defender, deaktivierte Updates und im schlimmsten Fall ein Miner oder ein Remote-Access-Tool, das mit dem System startet. Da sich die Manipulation im Installationsimage selbst befindet, findet ein normaler Antivirenscan nach der Installation oft nichts – die unerwünschte Software ist als Teil des Betriebssystems angekommen. Shops und Downloadseiten tun dies selten mit Absicht; Die meisten geben Dateien weiter, die sie von jemand anderem erhalten haben. Genau aus diesem Grund verifizieren Sie jedes Mal, bevor die ISO einen PC berührt.
Das Video verwendet das kostenlose Tool Windows and Office Genuine ISO Verifier. Es verfügt über eine integrierte Datenbank mit Hashes echter Microsoft-Versionen, sodass Sie nicht selbst nach dem offiziellen Hash suchen müssen:
Eine ehrliche Einschränkung: Eine sehr neue oder sehr alte Version befindet sich möglicherweise noch nicht in der Datenbank des Tools. Ein unbekanntes Ergebnis ist kein Beweis für eine Fälschung – es bedeutet, dass Sie Methode 2 verwenden und manuell vergleichen.
Windows kann den Hash selbst berechnen. Dies ist der Befehl, den das Video zeigt, und er funktioniert auf jedem Windows 10- oder 11-PC:
powershell in die Adressleiste des Ordners ein oder öffnen Sie PowerShell und verwenden Sie cd, um auf den Ordner zuzugreifen).Get-FileHash .\Win11_24H2_English_x64.iso -Algorithm SHA256 aus – ersetzen Sie den Dateinamen durch den genauen Namen Ihrer Dateicertutil -hashfile Win11_24H2_English_x64.iso SHA256, die denselben Wert über die Eingabeaufforderung ausgibtTipp: Drücken Sie den Aufwärtspfeil und verwenden Sie den Befehl für andere Dateien erneut – und geben Sie den Hash beim Vergleich niemals manuell ein. Kopieren Sie es und fügen Sie es ein.
Ihr berechneter Hash bedeutet nichts, bis er mit der richtigen Referenz verglichen wird:
Genaue Übereinstimmung: Die ISO ist byte-identisch mit der Version von Microsoft. Mit Zuversicht installieren – die Aktivierung ist eine separate Frage, die in einem anderen Leitfaden hier behandelt wird, aber die Datei selbst ist sauber. Nichtübereinstimmung: Installieren Sie es noch nicht und geraten Sie auch nicht in Panik. Eine Nichtübereinstimmung beweist nur, dass es sich bei der Datei nicht genau um die offizielle Version handelt – die häufigsten harmlosen Ursachen sind ein beschädigter Download, der falsche Referenz-Hash (andere Sprache oder Edition) oder eine Datei, die jemand neu erstellt hat. Laden Sie die Datei einmal erneut von Microsoft herunter, überprüfen Sie den Referenz-Hash. Wenn er immer noch nicht übereinstimmt, löschen Sie die Datei und verwenden Sie eine nachweislich funktionierende Quelle. Eine Datei, die von einer inoffiziellen Quelle zweimal fehlschlägt, ist eine Datei, von der Sie Abstand nehmen.
Jeder Schritt live gezeigt – Überprüfung einer echten ISO mit dem Verifier-Tool und mit PowerShell.
▶️ Watch Full VideoNicht definitiv – es beweist, dass es sich bei der Datei nicht genau um die offizielle Veröffentlichung handelt, mit der Sie verglichen haben. Schließen Sie zunächst einen beschädigten Download und einen falschen Referenz-Hash (andere Sprache, Edition oder Build) aus. Wenn ein neuer Download von einer inoffiziellen Quelle immer noch nicht mit dem korrekten offiziellen Hash übereinstimmt, behandeln Sie die Datei als geändert und installieren Sie sie nicht.
Ja – das ist die zweite Hälfte seines Namens. Es enthält Hashes für Windows- und Microsoft Office-Versionen, was für die Office-ISO nützlich ist, die Sie von einem Geschäft mit einem neuen PC erhalten haben. Sehr aktuelle oder sehr alte Versionen werden möglicherweise als unbekannt angezeigt. Verwenden Sie dann den PowerShell-Hash und vergleichen Sie ihn manuell.
Nein. Genuine beschreibt die Datei – es handelt sich um die unberührte Version von Microsoft. Die Aktivierung hängt von Ihrem Lizenzschlüssel oder Ihrer digitalen Lizenz ab, bei der es sich um ein völlig separates System handelt. Eine echte ISO ohne gültige Lizenz wird immer noch nicht aktiviert.