مثبت Windows القياسي
المسار الموصى به لمعظم محطات العمل، يدمج امتدادات الصدفة عند تمكينها ويخزن التكوين في السجل أو الملف المحمول حسب الوضع.
تنزيل المثبت (إضافة عنوان URL)احصل على البرنامج
قم بتنزيل WinSCP بنزاهة وليس تخمينًا
WinSCP يستخدم على نطاق واسع على نظام التشغيل Windows. تسرد هذه الصفحة ما يجب عليك الحصول عليه، وكيفية التحقق منه، وكيفية قراءة تحذيرات مكافحة الفيروسات قبل تشغيل برنامج التثبيت.
قبل التثبيت
تتغير أسماء الحزم وأحجامها وأرقام الإصدارات بمرور الوقت. اقرأ دائمًا التصنيف الذي يأتي مع الملف الذي تقوم بتنزيله، واحتفظ بقائمة المجموع الاختباري التي تنتمي إلى تلك الحزمة بالضبط، وتحقق من وحدات البايت قبل تشغيل برنامج التثبيت.
إجراءات التنزيل الأساسية
تستخدم الأزرار الأساسية فارغةhrefالقيم حتى تتمكن من إسقاط برنامج التثبيت النهائي أو ملف ZIP المحمول أو ملخص عناوين URL دون إعادة هيكلة هذا التخطيط.
التعبئة البديلة
تساعد الأرشيفات المحمولة وحزم اللغات الإضافية عند إجراء اختبار الانحدار لصور العملاء.
تنسيقات أخرى (إضافة عنوان URL)أرشيفات المصدر والشفافية
GPLv2 تنشر المشاريع عادةً حزم المصدر المقابلة، والتي تعد ضرورية لمراجعات امتثال المؤسسة مفتوحة المصدر.
الحزمة المصدر (إضافة عنوان URL)ورقة مرجعية المجموع الاختباري
احتفظ بقائمة المجموع الاختباري بجانب كل إصدار توافق على طرحه. قم بتحديثه كلما قمت بتغيير نقاط نهاية التنزيل.
ملف ملخص الناشر (إضافة عنوان URL)SHA-256/ شرح التوقيع
تجزئة التشفير:يقوم ملخص SHA-256 بتكثيف بايتات المثبت في بصمة ثابتة. إذا انقلبت وحدة بت واحدة بسبب التلاعب أو التنزيل المقطوع أو تلف التخزين، فلن يتطابق الملخص مع القيمة المرجعية الموثوقة.
توقيع الكود:تربط توقيعات رمز المصادقة الثنائي بشهادة توقيع التعليمات البرمجية. Windows SmartScreen والعديد من سياسات المؤسسات تزن هذه السمعة. لا تزال مقارنة التجزئة مهمة لأنها عبارة عن فحص مباشر لوحدات بايت الملف.
التدفق العملي:قم بتنزيل الملف، واحسب SHA-256 محليًا (على سبيل المثالGet-FileHashفي PowerShell)، قارنها بالقائمة المعتمدة، ثم نفذها. احتفظ بسجل التجزئة مع تذكرة التغيير الخاصة بك.
مكافحة الفيروسات الإيجابيات الكاذبة والاستدلال
غالبًا ما يتم تمييز المثبتات المدركة للشبكة بواسطة المحركات الإرشادية، خاصة في المؤسسات المغلقة. ينبغي لسياسة فريق الأمان الخاص بك ومخرجات الماسح الضوئي أن تقود المكالمة النهائية. استخدمدليل سير عمل مكافحة الفيروساتعندما تحتاج إلى قائمة مراجعة مراجعة قابلة للتكرار.
- مشاركة تجزئة الملف وموقع التنزيل الداخلي وبصمة التوقيع مع مراجعي الأمان.
- اقرأ كل شاشة تثبيت حتى لا تمر البرامج المجمعة الاختيارية دون أن يلاحظها أحد.
- تفضل نفس قناة التنزيل التي تثق بها مؤسستك بالفعل لأدوات Windows الأخرى.
شفافية المصدر
WinSCP هو GPLv2 مرخص وله تاريخ عام طويل. يساعد هذا الانفتاح الفرق على مراجعة إيقاع الصيانة وحقوق الشوكة وتوقعات التدقيق.
موقف الأمن والنزاهة
تعد ضوابط النزاهة ضرورية ولكنها ليست كافية: قم بإقران الثنائيات التي تم التحقق منها مع SSH التحقق من مفتاح المضيف، ومضيفي الانتقال المتشددين، وحسابات خدمة مبدأ الامتياز الأقل. يقرأالثقة والأمنلتأطير الاستخدام الأخلاقي.
لقطات الشاشة (2).مربع حوار الجلسة: قم بتأكيد مفاتيح المضيف واختيارات البروتوكول قبل تخزين بيانات اعتماد الإنتاج.