Eu não descartaria completamente ISOs não baixados de servidores da Microsoft como não genuínos.
Considere este cenário:
Eu faço o download de um ISO dos servidores da Microsoft e, em seguida, salve no meu PC. Depois, carrego-o em meus serviços na nuvem para mantê-lo em segurança (ou talvez para economizar espaço no disco rígido). Um amigo meu precisa do mesmo ISO e eu os vinculo à minha unidade de nuvem onde eles fazem o download. Neste caso, isso não invalida a genuinidade ou integridade do arquivo.
No entanto, aleatoriamente recebo um link para alguma unidade de nuvem e baixo uma ISO (sem link dado por um amigo dessa vez), há 50-50 chances de a integridade ser comprometida ou não.
Neste caso, é uma boa maneira de comparar os hashes. Você precisa de ferramentas para verificar a integridade do arquivo usando hashes MD5 e SHA1 :
Por exemplo:
Comoalternativa,emvezdepesquisarnaspáginasMSDNdaMicrosoftembuscadasomadeverificaçãocorreta,émaisfácilusaro Adguard (uma ferramenta de terceiros para baixar o Windows 7, 8.1 e 10 de servidores da Microsoft)
Espero que isso ajude