我们经常从网络上下载文件，但很少会检查文件的完整性。如果下载的是系统镜像或大型软件，得到的是不完整的文件，而表面上看不出问题，那么在安装过程中就会出现错误。
通常，下载页面会提供checksum（校验码），格式可能是MD5、SHA1或SHA256。这些格式不同是因为使用了不同的算法，因此生成的校验码也各不相同。
如果你是Windows10用户，这个系统似乎自带了一个MD5检测工具，足以应对大多数情况。然而，Windows中还有一个命令行工具提供了更强大的功能——certutil。
接下来我们要做几件事：
- 打开要检测文件所在的目录。
- 在此处打开命令窗口。
- 输入命令。
- 等待结果并查看。
下面是具体的操作步骤：
你肯定知道自己下载的文件存放在哪里，所以使用资源管理器打开该文件夹。将鼠标指向文件夹的空白处，按住shift键不放，同时右击鼠标，点击“在此处打开命令窗口”。
这时会出现一个黑色的命令窗口。我这里以文件名ideaIU-2018.1.exe为例，并且我要检验的是SHA256。输入命令：
certutil -hashfile ideaIU-2018.1.exe sha256
稍等片刻，计算结果就会在窗口中显示。你可以根据需要替换文件名和校验算法。例如：
certutil -hashfile filename sha1（如果不加最后一个参数，则默认使用这个） certutil -hashfile filename md5
请注意，在替换文件名时，不要忘记文件的后缀（系统可能会默认隐藏扩展名）。
通过文件生成并显示加密哈希只是certutil的一个小功能。通过命令certutil -？可以查看其他用法。
以下是微软的相关文档链接：https://www.php.cn/link/27ac0ca86e06d1822d546ed038ea33ae)
