我可以在Windows-8上使用什么文件校验和完整性验证程序？

Question

我下载了一个应用程序。我想确定的是，这是什么提出，并有一个校验和这样做。

我在做一些假设，但我相信我需要一个校验和验证器。

我认为这可能很有用，因为它来自微软：

Microsoft文件校验和完整性验证工具

版本: 1.0

文件名:Windows-x86 841290-x86-enU.exe

公布日期:2012年2月8日

文件大小: 117 KB

...and下载另一个校验和验证器，而不能够检查它是否被黑客攻击，这是一个鸡与蛋问题。

但是，这似乎不适用于Windows 8(这可能解释了为什么我无法让它安装)

我应该使用什么(或者如何使用)来确认Windows-8上下载的安装程序的校验和

如何在windows中找到文件的sha2校验和？

有一个答复与一堆第三方应用程序。没有正式的方法做校验和吗？

Answer 1

在Windows 7和8上，打开cmd终端并键入：

certutil -hashfile C:\Users\Jane\Downloads\SampleProgramfile.exe MD5

它会归还这样的东西-

MD5 hash of file C:\Users\Jane\Downloads\SampleProgramfile.exe:
23 a7 50 d9 c8 6a fe 4e 3b 99 f9 87 6a 7c d4 02
CertUtil: -hashfile command completed successfully.

检查这些数字是否与软件作者提供的数字相匹配。

与MD5不同，您还可以使用SHA1、SHA256、SHA384和SHA512。

微软的文档是这里。

Answer 2

有预先安装的实用程序，可以从命令行访问(向右滑动，搜索cmd)，称为CertUtil，请按如下方式使用：

CertUtil -hashfile Downloads\Stupid_Program-2.2.2-win64.exe SHA1

您可以使用选项卡完成自动填充文件和目录。我知道'SHA1‘和'MD5’正在起作用，而且可能还有其他的。