用Windows自带工具校验hash码

我们时常从网络上下载文件，却很少检验文件的完整性，试想如果下载了一个系统镜像，或是大型软件，得到的是不完整的文件，而表面上却看不出来，那么在安装过程中就会出错。

通常情况下载页都会提供checksum（校验码），格式常为MD5、SHA1 或SHA256，格式不同是因为采用了不同的算法，因此得到的校验码也是不同的。

如果你用的是Windows10，这个系统貌似是自带了一个MD5检测工具，能够应付大多数的场景。不过Windows中还有一个命令行工具提供更强大的功能——certutil。

下面我们要做几件事：

1. 打开要检测文件所在的目录
2. 在此处打开命令窗口
3. 输入命令
4. 等待结果并查看

下面给出具体做法：

1. 相信你肯定知道自己下载的文件到了哪里，所以用资源管理器打开该文件夹
2. 鼠标指向该文件夹的空白处，按住shift不放，同时右击鼠标，点击“在此处打开命令窗口”
3. 这时出现了黑窗口，我这里演示的文件名是 ideaIU-2018.1.exe，并且我要检验的是SHA256，输入命令：

   certutil -hashfile ideaIU-2018.1.exe sha256

   稍等片刻就会在该窗口处回显计算结果。可根据需要替换掉文件名和校验算法。
   certutil -hashfile filename sha1（如果不加最后一个参数，则默认是这个）
   certutil -hashfile filename md5
   值得注意的是，filename在替换为自己的文件名时，不要忘记后缀（系统可能会默认隐藏扩展名）

通过文件生成并显示加密哈希只是certutil的一个小功能，通过命令 certutil -？ 可查看其他用法。

下面贴出微软文档：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc732443(v=ws.11)

转载于:https://my.oschina.net/shuangquan/blog/1791318