校验和是用于检查数据错误的数字和字母序列。如果知道原始文件的校验和，可以使用校验和实用程序确认副本是否相同。

校验和说明

要生成校验和，您需要运行一个程序，将该文件放入一个算法中。用于此的典型算法包括MD5、SHA-1、SHA-256和SHA-512。

该算法使用一个加密哈希函数，该函数接受输入并生成一个固定长度的字符串（一系列数字和字母）。输入文件可以是一个小的1MB文件，也可以是一个大的4GB文件，但无论哪种方式，最终都会得到相同长度的校验和。校验和也可以称为“哈希”

文件中的小更改会产生外观非常不同的校验和。例如，我们创建了两个几乎相同的不同文本文件，但其中一个有感叹号，而另一个有句点。在运行windows10的内置校验和实用程序之后，我们看到了非常不同的校验和。基础文件中的单个字符差异会产生外观非常不同的校验和。

当校验和有用时

您可以使用校验和来检查文件和其他数据在传输或存储期间发生的错误。例如，文件可能由于网络问题而未正确下载，或者硬盘驱动器问题可能导致磁盘上的文件损坏。

如果知道原始文件的校验和，可以对其运行校验和或哈希实用程序。如果得到的校验和匹配，您就知道您拥有的文件是相同的。

计算机使用校验和样式的技术在后台检查数据是否有问题，但您也可以自己进行。例如，Linux发行版通常提供校验和，这样您就可以在将Linux ISO刻录到光盘或放在USB驱动器之前验证它是否正确下载。您还可以使用校验和来验证任何其他类型的文件（从应用程序到文档和媒体）的完整性。你只需要知道原始文件的校验和。

md5、sha-1和sha-256和有什么区别？

校验和是确保文件没有错误的有用方法。如果由于下载问题或硬盘驱动器问题而发生随机错误，那么产生的校验和将不同，即使只是一个很小的错误。

然而，这些加密哈希函数并不完美。安全研究人员发现了与MD5和SHA-1功能的“冲突”。换句话说，他们发现了两个不同的文件，它们产生相同的MD5或SHA-1散列，但它们是不同的。

这不太可能是偶然发生的，但攻击者可以使用此技术将恶意文件伪装为合法文件。这就是为什么不应该仅仅依靠MD5或SHA-1总和来验证文件的真实性以检查是否存在损坏。

目前还没有任何关于SHA-256冲突的报告，这就是为什么应用程序现在创建SHA-256和，而不是MD5和SHA-1和。SHA-256是一种更强大、更安全的算法。

不同的校验和算法产生不同的结果。一个文件将具有不同的MD5、SHA-1和SHA-256校验和。如果只知道原始文件的MD5和，则必须计算副本的MD5和，以检查是否匹配。

相关报道：什么是粉碎？SHA-1碰撞攻击，解释道

如何计算校验和

如果你知道一个原始文件的校验和并且想在你的电脑上检查它，你可以很容易地做到。Windows、macOS和Linux都有用于生成校验和的内置实用程序。您不需要任何第三方实用程序。

相关：什么是MD5、SHA-1和SHA-256哈希，如何检查它们？

在Windows上，PowerShell的Get FileHash命令计算文件的校验和。要使用它，首先打开PowerShell。在Windows 10上，右键单击“开始”按钮并选择“Windows PowerShell”。您也可以通过在“开始”菜单中搜索“PowerShell”并单击“Windows PowerShell”快捷方式来启动它。

更新：getfilehash包含在windows10中。但是，在Windows7上，您必须安装PowerShell4.0更新才能获得它。

在提示符处，键入Get FileHash，然后按空格键。

键入要为其计算校验和的文件的路径。或者，为了简化操作，将文件从“文件资源管理器”窗口拖放到PowerShell窗口以自动填充其路径。

按Enter键运行命令，您将看到文件的SHA-256哈希。根据文件的大小和计算机存储的速度，此过程可能需要几秒钟。

如果需要其他类型的校验和，请在命令末尾添加相应的-Algorithm选项，如下所示：

将计算出的校验和与原始校验和进行比较。您不必看得太近，因为即使底层文件中只有很小的差异，校验和也会有很大的差异。

如果校验和匹配，则文件相同。如果没有，可能是文件损坏了，或者只是比较了两个不同的文件。如果下载了该文件的副本，但其校验和与预期不匹配，请再次尝试下载该文件。