如何在 Windows 中驗證 MD5、SHA-1 和 SHA-256 校驗和

如果您剛剛從互聯網上下載了一個文件，您可能想要驗證下載的文件是否被篡改。畢竟，誰知道駭客會做出什麼邪惡的舉動呢？透過檢查檔案的 MD5、SHA-1 或 SHA-256 校驗和，您可以驗證檔案的完整性並確保其未被損壞或變更。

什麼是校驗和？

校驗和是一個簡短的唯一字串，它是透過對給定檔案運行加密演算法得出的。此演算法查看組成檔案的所有位，並根據這些唯一位元產生校驗和。

只要檔案中有一個位元發生變化，該校驗和就會改變。透過比較兩個校驗和，您可以確保您的檔案沒有損壞或被修改。這是防止檔案損壞或惡意篡改下載內容的有效方法。

最常用的校驗和演算法 MD5、SHA-1 和 SHA-256 也可用，並且基於加密安全演算法。如果可以選擇，請使用 SHA-256。

如何使用校驗和？

要使用校驗和，首先需要知道給定文件的校驗和是什麼。這必須由下載該文件的同一來源提供給您。

使用以下工具之一透過相同的校驗和演算法來執行下載的檔案。完成後，比較兩個字串。如果字串匹配，則檔案保持不變。如果字串不匹配，則表示您的文件與原始文件不同。

使用第三方工具驗證校驗和

在 Windows 中執行校驗和的最佳方法是使用名為 MD5 & SHA Checksum Utility 的工具。它將同時計算給定文件的 MD5、SHA-1 和 SHA-256 校驗和，並讓您將結果與提供的數據進行比較。

1.下載MD5 和 SHA 校驗和實用程式。

2. 雙擊下載的檔案以啟動該程式。系統可能會提示您下載應用程式正確運行所需的 .NET Framework 3.5。點擊“下載並安裝此功能”以繼續。

3. 點選瀏覽按鈕選擇要檢查的檔案。

4. 確定下載檔案的校驗和。並非所有下載的檔案都具有校驗和，但開源或專注於安全性的開發人員通常會提供校驗和。將該校驗和複製到剪貼簿，然後按一下MD5 和 SHA 校驗和實用程式中的貼上按鈕。

5. 按一下「驗證」以驗證您的校驗和。如果校驗和與應用程式計算的校驗和相匹配，您將收到成功訊息。這意味著您擁有的文件與先前檢查的文件相同。

6. 如果校驗和不同，您將收到錯誤訊息。這意味著自上次計算校驗和以來文件已經發生了某種變化。

在檔案總管中驗證校驗和

如果您經常驗證校驗和，您可能會對OpenHashTab感興趣。該應用程式將在檔案總管的屬性視窗中安裝一個附加選項卡。由於嵌入在 Explorer 中，OpenHashTab 可以當場計算校驗和，而無需單獨的應用程式。預設情況下，它計算 MD5、SHA-1、SHA-256 和 SHA-512 雜湊值。可以在 OpenHashTab 設定中啟用其他哈希演算法。

注意：如果您不喜歡 OpenHashTag，請嘗試HashCheck，它的作用相同。

1.從 GitHub下載並安裝OpenHashTab 。

2. 右鍵單擊要執行校驗和的文件，然後從上下文選單中選擇“屬性” 。

3. 點選視窗頂部標示「雜湊」的選項卡，查看所選檔案的 MD5、SHA-1、SHA-256 和 SHA-512 雜湊值。

4. 將要比較的校驗和複製並貼上到「檢查對照」對話方塊中。

5. 如果您檢查雜湊值，您將在檢查框下方看到匹配演算法（在本例中為 MD5）和檔案名稱。否則，您將看到訊息「未找到符合項目」。

使用 Certutil 驗證 Windows 中的校驗和

如果您不想下載任何內容，請使用 Windows 命令提示字元或終端機透過 certutil 命令驗證校驗和。

1.開啟命令提示字元。按Win + R，輸入cmd.exe並按一下「確定」或開啟「開始」並搜尋「命令提示字元」。

2.使用 cd 指令導航到包含下載檔案的目錄。預設情況下，這通常是“下載”資料夾，但有些人會將文件下載到他們的電腦上。獲取路徑的快捷方法是右鍵單擊檔案並選擇複製路徑。將其複製到命令提示字元中。

cd filepath

3. 輸入以下命令以及您的檔案名稱：

certutil -hashfile filename MD5

4. MD5 值將顯示在指令下方。將此數字與您下載的檔案收到的雜湊校驗和值進行比較。使用此 certutil 命令時，通常只需將值複製到記事本中，然後在執行該實用程式後手動驗證它。

5. 雖然以 MD5 為例，但該實用程式也支援 MD2、MD4、MD5、SHA1、SHA256、SHA384 和 SHA512。