任务通

你是不是也遇到过这种纠结：下载了个重要文件，但总担心它中途被人动了手脚？或者同事发来一份合同，想确认和自己电脑里的版本是否完全一致？这时候​​哈希值​​就是你的“文件指纹鉴定师”——而我要说的是，根本不用折腾第三方软件，系统自带的命令行工具就能分分钟搞定！

上周帮朋友查一个可疑的PDF文件，文件名看着挺正常，但内容排版明显被改过。当时我就用Windows的CertUtil命令重新算了SHA-256值，结果和官方给的哈希码对不上，实锤文件被篡改。说实话，这种操作看似极客，其实比装软件还省事。

​​新手必学的三条命令​​

• ​​Windows党​​：
  打开CMD或PowerShell，输入：

  bash复制
  certutil -hashfile "你的文件路径" SHA256  

  比如查桌面上的合同：certutil -hashfile C:\Users\你的名字\Desktop\合同.pdf SHA256
  等两秒，屏幕直接蹦出一串字符，对比官网给的校验码就行。

• ​​Mac/Linux用户​​：
  终端里敲：

  bash复制
  shasum -a 256 文件路径  

  拖文件到终端能自动补全路径，懒人必备！

​​为什么我推荐命令行？​​

1. ​​零成本防坑​​：第三方工具可能有广告甚至捆绑恶意代码，而系统命令绝对干净；
2. ​​批量操作神器​​：比如要查整个文件夹的哈希，写个循环脚本5分钟全扫完，不用一个个点；
3. ​​跨平台通用​​：Linux命令在Mac和Windows子系统（WSL）里也能直接用，学一次到处用。

​​哈希对不上？先检查这三个地方​​
去年我公司内部传一份财务表，两人校验结果不同，差点以为是黑客入侵。结果发现：

• ​​编码问题​​：一个用SHA-256，另一个用了MD5（老旧算法易碰撞）；
• ​​空格陷阱​​：文件路径有空格却没加引号，Windows直接截断命令；
• ​​隐藏后缀​​：表面是“报表.docx”，实际可能是“报表.docx.exe”——命令行会直接暴露真身！

​​进阶场景：给小白安利图形化工具​​
如果同事死活不用命令行，那就祭出​​HashTab​​（右键文件属性直接看哈希值）或​​HashMyFiles​​（拖拽批量计算）。不过说真的，这类工具我装完基本闲置——毕竟命令记熟了比点鼠标还快。

别再被“文件是否原版”这种问题困扰了。花10分钟试试命令操作，你会发现自己突然就拥有了“火眼金睛”。需要常用命令的速查表？留言喊一声，我发你整理好的备忘清单~