文件名看起来正确，也值得确认下载内容与发布包一致。SHA-256 比较是一种验证文件完整性的方法。

基本原理

哈希是根据文件内容计算的摘要。同一文件应与发布值一致，但必须和可信来源的正确值比较。如果文件与哈希都来自同一个不可信位置，它并不能证明身份。

检查步骤

  1. 从官方下载页获取安装文件及对应版本的 SHA-256。
  2. 在标准 PowerShell 环境中使用 Get-FileHash -Algorithm SHA256 计算文件哈希。
  3. 比较所有字符；若不一致，不要运行，应从官方来源重新下载。

实际示例

下载目录中的文件名增加 (2) 不会改变内容，因此哈希仍可能相同。相反，内容改变一个字节就会得到不同摘要。不要按文件名判断。

正确理解结果

哈希一致不等同于数字签名或恶意软件检查，还应检查发布者签名状态。拿另一个版本的哈希来比较也会造成误报。

来源与延伸阅读

协议或命令详情： Microsoft Learn — Get-FileHash。步骤和示例场景由 IPScans 编辑团队编写。