如何将 powershell 中文件的 SHA256 哈希值与已知值进行比较？

Question

如果我下载了一个具有已知 SHA256 哈希值的文件，我如何使用 PowerShell 检查该文件是否与预期的哈希值匹配？

Answer 1

该Get-FileHashcmdlet的计算哈希值的文件，SHA256是它的默认哈希算法。

计算文件的哈希值：

Get-FileHash .\path\to\foo.zip

产生类似的东西：

Algorithm       Hash                                                                   Path
---------       ----                                                                   ----
SHA256          15DC0502666851226F1D9C0FE352CCAF0FFDEFF2350B6D2D08A90FCD1F610A10       C:\Users\me\path\to\foo.zip

要与已知值进行比较，请单独从 Get-FileHash 的输出中提取计算出的哈希值，然后将其与作为（带引号的）字符串文字的预期值进行比较。方便的是，这种比较似乎不区分大小写

(Get-FileHash .\path\to\foo.zip).Hash -eq "15dc0502666851226f1d9c0fe352ccaf0ffdeff2350b6d2d08a90fcd1f610a10"

True

或者如果您在文件中获得了预期的哈希值，请说 expected-hash.sha256

(Get-FileHash '.\path\to\foo.zip').Hash -eq (Get-Content .\expected-hash.sha256)

True