下载软件后为什么要核对SHA256

先确认来源与适用条件

从官方或授权下载入口获取文件，核对名称、版本、系统与架构。不要因为扩展名看起来正常就认为文件安全；也不要为了安装而关闭系统安全保护。

Windows计算SHA256

打开PowerShell，将示例路径替换为实际下载文件。命令只读取文件并计算摘要，不会执行安装包。

Get-FileHash -LiteralPath 'D:\Downloads\setup.zip' -Algorithm SHA256

macOS与Linux计算SHA256

macOS可使用shasum；Linux通常使用sha256sum。含空格的路径放在引号中。

shasum -a 256 '/path/to/setup.zip'
sha256sum '/path/to/setup.zip'

比较结果与处理异常

• 将64位十六进制摘要与可信发布页逐字比较，大小写不影响判断。
• 摘要不一致时停止安装，删除或隔离本次下载后重新获取。
• 再次不一致时联系发布方，并提供版本、文件大小与摘要，不发送敏感账号。
• 摘要一致仅说明文件与对应版本一致，不能替代来源核验、数字签名和安全检查。

把校验记录留到升级结束

保存版本说明和校验值，升级前备份配置与数据。下载得到的可执行文件只在确认适用的终端安装，不在网站服务器上试运行。