Datei-Prüfsumme unter Windows prüfen

Kurze Antwort: Vergleichen Sie die Prüfsumme der heruntergeladenen Datei mit dem Wert auf der Download-Seite. Get-FileHash in PowerShell berechnet sie, aber den Befehl müssen Sie sich merken und die Strings mit dem Auge vergleichen; eine kostenlose App wie Prüfsummen-Prüfer nimmt Ihnen den Vergleich ab — Prüfsumme einfügen, grüne oder rote Markierung erhalten.

Was ist eine Prüfsumme?

Eine Prüfsumme (Hash) ist der Fingerabdruck einer Datei: eine kurze Zeichenkette, berechnet aus dem gesamten Inhalt. Ändern Sie ein einziges Bit in einem 10-GB-Image, ändert sich der Hash vollständig. Hersteller veröffentlichen MD5-, SHA-1-, SHA-256- oder SHA-512-Summen neben ihren Downloads genau deshalb, damit Sie beweisen können: Die erhaltene Datei ist die veröffentlichte — keine Beschädigung unterwegs, keine unbemerkte Manipulation.

Methode 1: PowerShell Get-FileHash

  1. Öffnen Sie Windows Terminal (oder PowerShell) im Ordner mit der heruntergeladenen Datei und führen Sie den Befehl für den Algorithmus von der Download-Seite aus:
Get-FileHash .\file.iso -Algorithm SHA256

Der Hash erscheint in der Konsole; nutzen Sie -Algorithm MD5, SHA1 oder SHA512, wenn die Seite einen anderen angibt.

  1. Kopieren Sie den ausgegebenen Hash und vergleichen Sie ihn mit der Seite — Zeichen für Zeichen, ohne auf die Schreibweise zu achten.

Vorteile: in Windows eingebaut, nichts zu installieren, für die einmalige Prüfung ausreichend. Nachteile: Den genauen Befehl und die Algorithmusnamen muss man sich merken; der Vergleich ist Handarbeit, und 64 ähnlich aussehende Zeichen, Zeilenumbrüche, unterschiedliche Schreibweise (PowerShell groß, Webseiten oft klein) und überflüssige Leerzeichen verdecken einen echten Unterschied leicht.

Methode 2: Online-Prüfsummendienste

Webseiten nehmen einen Datei-Upload an und zeigen MD5 oder SHA-256. Der Haken steckt im Verb: Ihre Datei wird auf einen fremden Server hochgeladen und verlässt den PC. Bei einem Linux-ISO ist das vertretbar; bei einem privaten Dokument, einem Arbeitsarchiv oder etwas unter NDA ein No-Go. Dazu Upload-Limits und Dienste, die genau dann nicht erreichbar sind, wenn man sie braucht — und der Komfort löst sich in Luft auf.

Methode 3: Prüfsummen-Prüfer — einfügen, vergleichen, fertig

Kostenlos herunterladen — ChecksumVerifier-Setup.exe

  1. Fügen Sie die heruntergeladene Datei hinzu und wählen Sie den Algorithmus von ihrer Download-Seite — MD5, SHA-1, SHA-256 oder SHA-512, einzeln oder mehrere gleichzeitig.
  2. Fügen Sie die erwartete Prüfsumme von der Seite in das Feld oben ein: Der Vergleich ignoriert Groß-/Kleinschreibung und überflüssige Leerzeichen — ein direkt von der Webseite kopierter Hash funktioniert einfach.
  3. Drücken Sie „Prüfen“ — die grüne Markierung „Prüfsumme stimmt überein“ heißt, die Datei ist intakt; die rote „Prüfsumme stimmt nicht überein“, dass sie von der veröffentlichten abweicht und nicht gestartet werden sollte.

Das Hashing läuft nur auf Ihrem PC: nichts wird hochgeladen, die Datei verlässt den Rechner nie, und ausgeschaltetes WLAN ändert nichts. Dateien werden gestreamt von der Platte gelesen, deshalb wird selbst ein 10-GB-ISO mit konstantem Speicherbedarf gehasht — ohne Größenlimits und ohne Warten auf das Laden in den Speicher.

Wenn die Prüfsumme nicht übereinstimmt

  1. Starten Sie die Datei nicht. Eine Abweichung heißt: Die Bytes auf der Platte unterscheiden sich von den veröffentlichten — der Download ist beschädigt oder wurde unterwegs verändert.
  2. Laden Sie sie über ein anderes Netzwerk neu herunter (oder von einem anderen Mirror) und prüfen Sie erneut: Die meisten Abweichungen sind abgebrochene oder beschädigte Transfers, und der zweite Versuch über einen anderen Weg kommt meist intakt an.
  3. Prüfen Sie die Quelle. Stimmt der Hash immer noch nicht, vergleichen Sie ihn mit dem Wert auf der offiziellen Website oder HTTPS-Seite des Herstellers — eine Prüfsumme, die einem inoffiziellen Mirror widerspricht, ist ein Grund, diesem Mirror insgesamt zu misstrauen.

FAQ

Welchen Algorithmus soll ich nehmen — MD5, SHA-1, SHA-256 oder SHA-512?

Den, den die Download-Seite angibt — meist SHA-256. MD5 und SHA-1 finden sich noch bei alten Downloads, gelten aber als schwach gegen absichtliche Manipulation; gegen beschädigte Transfers hilft jeder, für Manipulationsschutz nehmen Sie SHA-256 oder SHA-512.

Auf der Webseite ist der Hash klein geschrieben, PowerShell gibt ihn groß aus — ist das ein Problem?

Nein: Der Prüfsummenvergleich ist unabhängig von der Schreibweise, b94d… und B94D… sind derselbe Wert. Der Prüfsummen-Prüfer ignoriert Groß-/Kleinschreibung und überflüssige Leerzeichen automatisch — Sie können den Hash genau so einfügen, wie die Seite ihn zeigt.

Ist es normal, dass ein 10-GB-ISO eine Weile braucht?

Ja — die ganze Datei muss gelesen werden, die Dauer ist also Ihre Festplattengeschwindigkeit, kein Fehler. Die App streamt die Datei statt sie zu laden, der Speicherbedarf bleibt konstant; reihen Sie mehrere Dateien ein und lassen Sie sie in einem Durchgang arbeiten.

Mehr: alle Geräte im WLAN sehen und leere Ordner unter Windows finden und löschen.

Ähnliche Anleitungen