>

用 certutil -hashfile 校验文件哈希

Windows 内置命令，可计算任意文件的 MD5、SHA1 或 SHA-256 哈希。

Windows哈希命令提示符安全低风险
运行 `certutil -hashfile "file.iso" SHA256`，将输出与官方公布的校验值比对。

01命令

命令
$ certutil -hashfile "C:\Downloads\file.iso" SHA256

02作用说明

certutil -hashfile 从 Windows 7 起就随系统附带，无需安装，但它能算哈希这一点经常被忘记。支持的算法包括 MD5、SHA1、SHA256 和 SHA512，大多数软件页面公布的是 SHA256。命令会分多行以十六进制输出哈希，脚本中常用 `| findstr /v :` 过滤掉首尾说明行。

03风险

风险低风险

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • certutil - Windows Commands
    Microsoft Learn · vendor-doc · 2026-09-17
    依据: Documents certutil -hashfile, which computes a cryptographic hash of a file using an algorithm such as SHA256.
  • CertUtil - Certificate Utility
    SS64 · technical · 2026-09-17
    依据: Shows certutil -hashfile usage with MD5, SHA1, SHA256 and SHA512 algorithm arguments.

最后验证: 2026-09-17 · 分类: 文件与文件夹

06相关方案

用 Set-ExecutionPolicy 解决「禁止运行脚本」报错
Windows终端开发安全

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

中风险 ✓ 2026-09-17
用 systeminfo 一条命令查看完整系统信息
Windows硬件命令提示符诊断

一条命令输出系统版本、安装日期、启动时间、内存、网卡和已安装补丁列表。

低风险 ✓ 2026-09-17
用 takeown 和 icacls 夺回文件所有权
Windows文件系统安全

两步命令把自己设为被锁定文件树的所有者并授予完全控制权限,是修复「拒绝访问」的标准做法。

高风险 ✓ 2026-09-17