Güncelleme doğrulaması: paket manifestle birebir eşleşmeli

v3.0.3 için VaultPilot, resmî sürümden gelen imzasız MSI’yi yalnızca Ed25519 imzalı manifest, izin verilen adres, dosya adı, SHA-256 özeti ve dosya boyutu birbirini tuttuğunda kurar.

Yetkili kaynak
Ed25519 imzalı manifest
Dosya kimliği
Adres, ad, özet ve boyut
Windows paketi
v3.0.3 MSI imzasızdır; sürüm notları bunu belirtir
Çizim: güncelleme paketinin imza mührü, eşleşen parmak izi ve tam boyutu denetleniyor

Manifest sürümün parçalarını birbirine bağlar

Yayımlanan sürümü ve manifestini birlikte okuyun; dosya adını veya özeti başka bir derlemeden kopyalamayın. Bir indirme bağlantısı, arkasındaki dosyanın doğru olduğunu tek başına göstermez.

VaultPilot kurmadan önce neleri denetler

VaultPilot önce indirme adresinin izin verilen sürüm adresinde kaldığını doğrular. Ardından v3.0.3 dosyasını manifestteki dosya adı, SHA-256 özeti ve dosya boyutuyla karşılaştırır; üçü de birebir tutmalıdır. Bu sürümde MSI’nin kendisi imzasızdır. Windows’un dosyaya gösterdiği itibar ayrı bir konudur.

Bir değer tutmazsa kurulum durur

İmza, adres, dosya adı, özet, boyut veya sürümden biri eşleşmiyorsa zincir kopmuştur ve dosya kabul edilmez. İndirdiğiniz dosyayı silin ve resmî sürüme dönün. Kurmadan, kendi sunucunuza kopyalamadan veya yeniden dağıtmadan önce farkın nedenini bulun.

İmzasız MSI istisnası nerede geçerli

İstisna yalnızca VaultPilot’ın resmî sürümden yönettiği güncelleme yolunu kapsar. Yerelde hazırlanan MSI dosyaları ve başka yoldan indirilen paketler bu istisnadan yararlanmaz; bunlar için geçerli bir imza yine gerekir.

VaultPilot’ı kendi ortamınızda görün

Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.

Neden VaultPilot · Çözümler