windows下用校验和校验从网上下载的安装包的方法

我以前从网上下载的安装包，都是用杀毒软件查杀下，没有问题就安装了，觉着用校验和校验比较麻烦。今天从Maven官网上下载了最新版本的安装包，想用校验和校验下。
我下载的安装包存放路径：D:\temp\apache-maven-3.9.1-bin.zip
1、通过cmd命令进入cmd窗口，然后进入我存放安装包的目录D:\temp：


2、我要用SHA512校验，所以执行如下命令：certutil -hashfile apache-maven-3.9.1-bin.zip SHA512
可以看到生成了校验和：

注意：我如果命令中用小写的sha512，就会出错：

3、跟网上提供的校验和对比
方法一：上面一步生成了下载的安装包的校验和，可以肉眼跟网上提供的对比下是否相同。如果相同，证明安装包没有被篡改过。
方法二：如果觉着肉眼对比麻烦，不放心，可以用更自动的方法来对比。步骤如下：
1）执行命令将输出结果输出到一个文件中，例如输出到verify.txt中：certutil -hashfile apache-maven-3.9.1-bin.zip SHA512 > verify.txt

2）用ultraedit打开上面生成的文件verify.txt可以看到内容：

3）但文件内容第一行、第三行，是我们不需要的，手工删掉，此时还剩下带很多空格的一行：

4）用鼠标选择第一个空格，就是图中4a和e5之间的空格（其实选择任何一个地方的空格都行）：

5）打开ultraedit的替换窗口：


6）点击全部替换，可以看到空格全部去掉了：

7）再将网上提供的SHA512校验和拷贝到verify.txt的第二行：



8）鼠标在第一行上双击，选定verify.txt文件的第一行：

9）按Ctrl+F，然后点击下一个，第二行被选择了，说明两行的内容相同，也就是说明了安装包下载过程中没有被篡改过：