下载后，怎样核对版本、签名与 SHA-256？

先确认发布信息对应同一文件

取得软件文件后，对照发布者提供的说明核对文件名、版本、适用架构和大小。不同版本、不同架构或重新签名后的文件，不能共用旧哈希值；浏览器显示下载完成，也不能代替身份检查。本文方法适用于已有可信发布说明的文件。

在 Windows 中右键文件，打开“属性”，在“详细信息”中查看产品版本等信息。这些字段便于辨认版本，但可以被修改，不能单独证明文件来自官方。

查看数字签名与发布者

文件带有数字签名时，在属性的“数字签名”页查看签名者和状态，与该版本公布的发布者核对。没有该页时，不要当作签名有效；有效签名也不代表软件适合所有电脑。若发布信息未说明签名状态，先确认再运行。

计算并比较完整哈希值

在 PowerShell 中使用下面的命令，换成实际文件路径。核对该版本公布的完整 SHA-256，不能只看前后几位。一致说明文件内容与参考值匹配，参考值也必须来自可信渠道。

若不一致，先排除版本选错、下载未完成和文件被修改，再从可信来源重新下载。不要关闭系统防护来跳过问题，或把校验失败的文件交给他人使用。

1. Get-FileHash -LiteralPath 'D:\Downloads\example.exe' -Algorithm SHA256
2. 核对完整 Hash 字段及其对应的产品、版本和架构。
3. 保留发布说明和校验结果，方便后续排查。