Короткий ответ: Возьмите хеш SHA-256 только с официальной страницы разработчика, вычислите SHA-256 скачанного файла локальной системной командой и сравните все символы. Несовпадение означает, что файл нельзя запускать.
Обновлено: 27 сентября 2026 года.
Контрольная сумма помогает обнаружить повреждение или подмену файла. Она имеет смысл лишь тогда, когда эталон получен из доверенного независимого источника.
Что делать: пошагово
- Шаг 1. Скачайте файл с официального сайта и найдите опубликованный рядом SHA-256.
- Шаг 2. Не копируйте эталон с того же сомнительного зеркала или сообщения.
- Шаг 3. В Windows используйте Get-FileHash, в macOS — shasum -a 256, в Linux — sha256sum.
- Шаг 4. Сравните строку целиком, игнорируя только регистр букв.
- Шаг 5. При любом несовпадении удалите файл и повторите загрузку с официального источника.
Практический ориентир
| Система | Команда |
| Windows PowerShell | Get-FileHash .\file.iso -Algorithm SHA256 |
| macOS | shasum -a 256 file.iso |
| Linux | sha256sum file.iso |
Пример. Совпадение первых восьми знаков недостаточно: проверяют все 64 шестнадцатеричных символа SHA-256.
Важные предупреждения
- Совпавший хеш не доказывает безопасность, если эталон подменён вместе с файлом.
- Не запускайте файл до проверки.
- Не используйте устаревшие MD5 или SHA-1, если доступен SHA-256.
Эта инструкция не заменяет медицинскую помощь, официальную поддержку или руководство конкретного устройства. Смежные материалы доступны в рубрике «Интернет и приложения».
Частые вопросы
Почему имя файла не важно?
Хеш вычисляется по содержимому; переименование само по себе его не меняет.
Можно ли проверять онлайн-сервисом?
Для конфиденциальных файлов лучше локальная команда, чтобы не загружать данные третьей стороне.
Что делать, если разработчик не публикует хеш?
Проверьте цифровую подпись и загружайте только из официального магазина или сайта.
Источники
- Microsoft — Get-FileHash
- Apple — shasum manual
- GNU Coreutils — sha256sum