OS X各版本原厂系统镜像校验值索引

OS X各版本原厂系统镜像校验值 索引

更新：

• 2019-05-14：添加了版本10.14.5的校验值
• 2019-03-26：添加如何从Apple直接下载macOS安装App一节。添加了版本10.14.4的Install macOS Mojave.app和InstallESD.dmg的校验值
• 2019-01-24：添加Build版本号。添加了版本10.14.3的Install macOS Mojave.app和InstallESD.dmg的校验值
• 2018-12-10：添加了版本10.14.2的Install macOS Mojave.app和InstallESD.dmg的校验值
• 2018-10-31：重大更新！ 添加对文件夹的奇偶校验的支持，从此，支持对系统安装App的校验值；添加了版本10.14.1的Install macOS Mojave.app校验值（以后逐步更新其它版本的）
• 2018-09-24：添加10.14DMG文件哈希值。
• 2018-07-28：添加10.13.6DMG文件哈希值。
• 2018-06-01：添加10.13.5DMG文件哈希值。
• 2018-04-07：添加10.13.4DMG文件哈希值。
• 2018-01-24：添加10.13.3DMG文件哈希值。
• 2017-12-06：添加10.13DMG文件哈希值。
• 2017-09-26：添加10.13DMG文件哈希值。
• 2016-11-04：添加10.2.0和10.12.1两个北美的DMG文件哈希值。
  变更顺序，最新版本在最上面
• 2016-07-25：添加10.11.6北美的DMG文件哈希值。
• 2016-03-08：添加10.9.5和10.10.5两个北美的DMG文件哈希值。

目录

前言

随着OS X系统的系版本不断推出，本页也会不断更新

在升级或者安装OSX系统的时候，大家可能会遇到各种各样的问题，比如网络问题下载过慢停顿，比如无法网络安装， 比如需要安装某个旧版本，需要快速本地安装等等。这些情况下，我们可能就需要线下安装，使用第三方资源，找到一个符合自己网络状况的资源或者时间， 下载所需版本第三方共享的OSX安装版本。但是我们不知道这个下载的版本是不是原封未动的，苹果公司从不提供，如果是被改动的，那么就千万不要安装，很有可能被动过手脚了。 如果从安装开始就被动过手脚，那么使用后，你的数据个人信息等就处于危险之中了。我想谁都不想忽视潜在安全问题。

那么最方便简单的验证方法就是使用摘要或者散列等算法的结果作为文件的校验码， 如果自己手中一个文件的校验码与已知的官方文件的一致，那么我们可以比较放心地认为这个文件与官方文件一致，也就可以放心使用。

虽然说，各种算法产生的校验码都有可能发生碰撞（也就是不一样的文件可能有相同的校验码），但是这种碰撞的几率会随着校验码位数的增加而减小，已知的MD5的碰撞几率比SHA1的要大得多，而SHA2目前只存在理论上的碰撞。因为我们日常使用所要求的安全级别不用像数字证书那样高，使用SHA1/2都可以，MD5应该避免使用。

---

文件采集方法

目前本文中的文件采集方法是：使用Apple账号，直接从App商店下载当前的OS X的安装程序到本地的，比如最新的OS X 10.11.3的安装程序Install OS X El Capitan.app，它的默认存放目录是系统应用程序目录 (/Applications)。

所有的校验码就从这个安装程序中计算的。

---

检查校验值方法

我们只使用SHA1和SHA2-256。下面的举例中都假设用户需要检测的文件保存在当前

• 计算macOS安装App

  请参考另一篇博客有关说明、下载安装、使用方法等：macOS：计算文件夹的SHA散列值的一个实现（dshasum）。为了简化，SHA-1使用全部默认参数计算；而SHA-256使用 -p 256参数，比如：
  dshasum -p 256 /Applications/Install\ macOS\ Mojave.app

• 在Mac上计算

  计算一个文件的SHA1码的最简单方法是使用命令行: shasum
  最简单的使用方法很是直截了当，比如要计下载文件夹中的InstallESD.dmg文件的SHA1码，那么就输入命令：
  shasum ~/Downloads/InstallESD.dmg

  要是需要S