我们经常从网络上下载文件，但很少会检查文件的完整性。如果下载的是系统镜像或大型软件，得到的是不完整的文件，而表面上看不出问题，那么在安装过程中就会出现错误。

通常，下载页面会提供checksum（校验码），格式可能是MD5、SHA1或SHA256。这些格式不同是因为使用了不同的算法，因此生成的校验码也各不相同。

如果你是Windows10用户，这个系统似乎自带了一个MD5检测工具，足以应对大多数情况。然而，Windows中还有一个命令行工具提供了更强大的功能——certutil。

接下来我们要做几件事：

1. 打开要检测文件所在的目录。
2. 在此处打开命令窗口。
3. 输入命令。
4. 等待结果并查看。

下面是具体的操作步骤：

你肯定知道自己下载的文件存放在哪里，所以使用资源管理器打开该文件夹。将鼠标指向文件夹的空白处，按住shift键不放，同时右击鼠标，点击“在此处打开命令窗口”。

这时会出现一个黑色的命令窗口。我这里以文件名ideaIU-2018.1.exe为例，并且我要检验的是SHA256。输入命令：

certutil -hashfile ideaIU-2018.1.exe sha256

稍等片刻，计算结果就会在窗口中显示。你可以根据需要替换文件名和校验算法。例如：

certutil -hashfile filename sha1（如果不加最后一个参数，则默认使用这个）
certutil -hashfile filename md5

请注意，在替换文件名时，不要忘记文件的后缀（系统可能会默认隐藏扩展名）。

通过文件生成并显示加密哈希只是certutil的一个小功能。通过命令certutil -？可以查看其他用法。

以下是微软的相关文档链接：https://www./link/27ac0ca86e06d1822d546ed038ea33ae)