如何使用 SHA-256 校验和验证文件

计算前先获取正确的参考值

SHA-256 摘要描述文件的字节内容。仅修改文件名不会改变摘要，但不同的构建版本、遭修改的压缩包或未完整下载的文件通常会得到不同结果。

对于安装程序或磁盘映像，请从发布者的版本页面，或从您已验证其签名的校验和清单中获取校验和。核对文件名、版本和平台。如果从镜像站下载，参考值仍应来自发布者。能够同时替换文件和已公布校验和的人，可以让两者相互匹配。

在浏览器或终端中本地计算

SeraShield 的文件指纹工具可在您的浏览器内计算最大 100 MiB 文件的 SHA-256。请选择收到时的原始文件。如果发布者给出的是压缩包的校验和，请在解压前验证压缩包。

1. 在文件指纹工具中选择文件。仅将预期摘要粘贴到比较字段，不要包含文件名、命令输出标签或其他字符。十六进制字母不区分大小写。
2. 在 Windows 中，进入下载文件夹并打开 PowerShell，运行 Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256，将 download.zip 替换为实际文件名。比较 Hash 列中的完整值。
3. 在 macOS 等提供 shasum 的系统上，进入文件所在目录运行 shasum -a 256 './download.zip'。比较文件名之前的第一个值。

判断结果能够证明什么

与可信参考值一致，能够有力证明文件字节与发布内容相同。但文件是否适合运行，仍取决于发布者及其获取渠道。如果发布者提供带签名的版本，也请按照其说明验证签名。

如果数值不同，请先不要打开文件。确认所选版本完全正确，且参考值确实使用 SHA-256。从官方来源重新下载并再次检查。如果仍不匹配，请联系发布者的支持或安全团队确认预期值。