Überprüfen Sie die ISO

Die endgültigen 26.10-Bilder verwenden den folgenden Signatur- und SHA256-Verifizierungsprozess. Laden Sie das ISO und die Prüfsummen aus dem [passenden Release-Verzeichnis] (https://releases.ubuntu.com/26.10/ ) herunter. Ersetzen Sie die Beispieldateinamen 26.04 unten durch den Namen Ihrer tatsächlich heruntergeladenen Datei. Mischen Sie niemals Prüfsummen aus verschiedenen Versionen.

Nach dem Herunterladen ist es wichtig, die ISO-Datei zu überprüfen. Durch die Überprüfung wird bestätigt, dass die Datei während des Downloads nicht beschädigt wurde und nicht in böswilliger Absicht manipuliert wurde.

Warum eine Verifizierung erforderlich ist

Während der Netzwerkübertragung können Datenfehler auftreten, die die ISO-Datei beschädigen
Eine beschädigte ISO kann zu Installationsfehlern oder Systeminstabilität führen
Wenn die Datei aus einer inoffiziellen Quelle stammt, bestätigt die Überprüfung, dass die Datei nicht manipuliert wurde

SHA256-Verifizierung

Die SHA256-Verifizierung ist die grundlegendste Integritätsprüfung. Dabei wird der Hashwert der Datei verglichen, um zu bestätigen, ob die Datei intakt ist.

Erhalten Sie die offizielle Prüfsumme

Suchen Sie auf der Download-Seite Ubuntu oder im Verzeichnis der Spiegel-Site die Datei SHA256SUMS:


https://releases.ubuntu.com/26.04/SHA256SUMS

Der Dateiinhalt sieht so aus:

Jede Zeile enthält den tatsächlich veröffentlichten SHA256-Wert und Dateinamen. Lesen Sie die heruntergeladene Datei. Verwenden Sie keinen Tutorial-Beispiel-Hash.

Überprüfen Sie unter Linux / macOS


# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
 
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missing

Wenn die Ausgabe OK anzeigt, ist die Datei intakt.

Überprüfen Sie auf Windows

Öffnen Sie PowerShell und führen Sie Folgendes aus:


Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

Vergleichen Sie den ausgegebenen Hashwert Zeichen für Zeichen mit dem Wert in der offiziellen SHA256SUMS-Datei.

GPG-Signaturüberprüfung

Die GPG-Signaturüberprüfung geht noch einen Schritt weiter als SHA256 – sie überprüft nicht nur die Dateiintegrität, sondern bestätigt auch, dass die Prüfsummendatei selbst tatsächlich von Ubuntu veröffentlicht wurde.

Laden Sie die Signaturdatei herunter


wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpg

Importieren Sie den Signaturschlüssel Ubuntu


# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092

Überprüfen Sie die Signatur


gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

Suchen Sie in der Ausgabe nach den folgenden Schlüsselinformationen:


gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"

Wenn Good signature angezeigt wird, bedeutet dies, dass die SHA256SUMS-Datei tatsächlich von Ubuntu signiert wurde und vertrauenswürdig ist.

Hinweis: Möglicherweise wird eine Warnung angezeigt: WARNING: This key is not certified with a trusted signature! Das ist normal – bestätigen Sie einfach, dass der Schlüsselfingerabdruck mit dem offiziell von Ubuntu veröffentlichten Fingerabdruck übereinstimmt.

Abschließende ISO-Verifizierung

Nachdem Sie bestätigt haben, dass die Signatur gültig ist, überprüfen Sie die ISO mit der authentifizierten SHA256SUMS-Datei:


sha256sum -c SHA256SUMS --ignore-missing

Was tun, wenn die Verifizierung fehlschlägt?

Wenn die Überprüfung fehlschlägt, sind mögliche Ursachen und Lösungen möglich:

Unvollständiger Download: Laden Sie die ISO-Datei erneut herunter, vorzugsweise mit einem Tool, das Resume unterstützt
Problem mit der Mirror-Synchronisierung: Versuchen Sie, von einer anderen Mirror-Site oder der offiziellen Quelle herunterzuladen
Datei manipuliert: Wenn Sie die Datei von einer inoffiziellen Quelle erhalten haben, laden Sie sie unbedingt erneut von einem offiziellen oder vertrauenswürdigen Spiegel herunter

Sobald die Überprüfung erfolgreich ist, können Sie mit ein bootfähiges USB-Laufwerk erstellen fortfahren.