重裝 Win7 或安裝大型軟件 (如 Office) 前，**務必驗證下載文件的 SHA1/MD5 哈希值** 與官方發布值一致。哪怕 1 bit 損壞都可能導致安裝失敗、藍屏、系統隱患。本文介紹校驗工具使用與對比流程。
為什麼要校驗？
- SHA1/MD5 是文件的「數字指紋」，唯一對應文件內容。
- 網絡傳輸、磁碟寫入、病毒感染均可能導致文件損壞/篡改。
- Win7 安裝映像 (ISO)、Office 安裝包體積大，損壞概率較高，校驗是必要步驟。
操作流程
- 下載校驗工具：推薦 HashTab (右鍵屬性顯示哈希)、HashCheck (資源管理器整合)、CertUtil (系統內建)、或線上校驗網站。
- 計算文件哈希：右鍵文件 → 「屬性」→ 「文件哈希值」標籤 (HashTab) 或 CMD 執行
certutil -hashfile 文件路徑 SHA256 (Win7 需用 SHA1/MD5)。
- 對比官方值：官網/發布頁通常列出 SHA1、MD5 值。逐字符對比，**完全一致才可安裝**；任何差異 (大小寫不敏感) 均視為文件損壞，**必須重新下載**。
常見算法與工具對照
| 算法 | 長度 | 推薦工具 | 適用場景 |
|---|
| MD5 | 32 字符 | HashTab, CertUtil | 快速校驗，防意外損壞 |
| SHA1 | 40 字符 | HashTab, CertUtil | 較強校驗，防篡改 |
| SHA256 | 64 字符 | CertUtil, PowerShell | 最高安全性，現代標準 |
實戰建議
- 下載 Win7 ISO 時，優先對比 SHA1 (微軟官方常提供)。
- 安裝 Office/大型軟件前，同樣校驗安裝包。
- 若無官方哈希值，可搜索文件名 + "SHA1" 找第三方驗證記錄，但官方來源最可信。
- 校驗通过不代表無病毒，建議再掃毒。
核心原則：**不校驗，不安裝。** 幾分鐘的校驗能省去數小時的重裝排查。
