Skip to Content
DocumentaçãoPrimeiros passosGuia de instalaçãoVerifique ISO

Verifique o ISO

As imagens finais 26.10 usam a assinatura e o processo de verificação SHA256 abaixo. Baixe o ISO e as somas de verificação do diretório de lançamento correspondente . Substitua os nomes de arquivo de exemplo 26.04 abaixo pelo nome de arquivo real baixado; nunca misture somas de verificação de versões diferentes.

Após o download, é importante verificar o arquivo ISO. A verificação confirma que o arquivo não foi corrompido durante o download e não foi adulterado de forma maliciosa.

Por que a verificação é necessária

  • Erros de dados podem ocorrer durante a transferência de rede, corrompendo o arquivo ISO
  • Um ISO corrompido pode causar falhas de instalação ou instabilidade do sistema
  • Se obtido de uma fonte não oficial, a verificação confirma que o arquivo não foi adulterado

Verificação SHA256

A verificação SHA256 é a verificação de integridade mais básica. Funciona comparando o valor hash do arquivo para confirmar se o arquivo está intacto.

Obtenha a soma de verificação oficial

Na página de download Ubuntu ou no diretório do site espelho, encontre o arquivo SHA256SUMS:

https://releases.ubuntu.com/26.04/SHA256SUMS

O conteúdo do arquivo é assim:

Cada linha contém o valor SHA256 e o ​​nome do arquivo publicados. Leia o arquivo baixado; não use um hash de exemplo de tutorial.

Verifique no Linux/macOS

# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
 
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missing

Se a saída mostrar OK, o arquivo estará intacto.

Verifique em Windows

Abra o PowerShell e execute:

Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

Compare o valor hash de saída caractere por caractere com o valor no arquivo oficial SHA256SUMS.

Verificação de assinatura GPG

A verificação da assinatura GPG vai um passo além do SHA256 - ela não apenas verifica a integridade do arquivo, mas também confirma que o próprio arquivo de soma de verificação foi genuinamente publicado por Ubuntu.

Baixe o arquivo de assinatura

wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpg

Importe a chave de assinatura Ubuntu

# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092

Verifique a assinatura

gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

Procure as seguintes informações importantes na saída:

gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"

Se você vir Good signature, significa que o arquivo SHA256SUMS foi genuinamente assinado por Ubuntu e pode ser confiável.

Observação: Você pode ver um aviso: WARNING: This key is not certified with a trusted signature! Isso é normal – basta confirmar se a impressão digital da chave corresponde à publicada oficialmente por Ubuntu.

Verificação ISO final

Após confirmar que a assinatura é válida, verifique o ISO com o arquivo SHA256SUMS autenticado:

sha256sum -c SHA256SUMS --ignore-missing

O que fazer se a verificação falhar

Se a verificação não for aprovada, possíveis causas e soluções:

  1. Download incompleto: Baixe novamente o arquivo ISO, de preferência usando uma ferramenta que suporte currículo
  2. Problema de sincronização do espelho: tente baixar de um site espelho diferente ou da fonte oficial
  3. Arquivo adulterado: se obtido de uma fonte não oficial, baixe novamente de um espelho oficial ou confiável

Depois que a verificação for aprovada, você poderá prosseguir para criar uma unidade USB inicializável.

Baixar ISOCriar USB inicializável