若MSI包含在Choco包中，$packageArgs.checksum的取值与校验疑问

问题1：当MSI文件包含在Chocolatey包中时，chocolateyInstall脚本内的$packageArgs.checksum应设置为何值？ #

如果MSI是直接打包在Choco本地包内的（无需从网络下载），你可以直接将$packageArgs.checksum设为空字符串""，或者干脆不在$packageArgs里定义这个字段——两种方式都可行，因为这个值对本地包内的文件来说完全没用。

问题2：关于本地包内MSI的校验值相关疑问 #

• 若MSI包含在Choco包中，$packageArgs.checksum是否为该MSI的校验值？
  从定义上来说，如果硬要设置这个值，它确实对应该MSI的校验值，但完全没必要这么做。因为Chocolatey在安装包之前，会先验证整个Choco包的完整性，包内所有文件的合法性已经由包本身的校验机制覆盖了，单独给MSI设校验值属于多此一举。
• 该校验值是否仅在MSI从互联网下载时才需要？
  没错，只有当Chocolatey需要从远程服务器下载MSI文件时，才需要设置checksum。这个值的作用是验证下载后的文件和官方源文件一致，避免下载篡改文件或出错文件。
• Choco安装过程是否会自动使用该校验值验证MSI？
  如果是下载场景，Chocolatey会自动调用你设置的checksum值对下载完成的MSI做完整性校验；但如果是本地包内的MSI，Choco不会读取这个值，因为包整体的校验已经确保了内部文件的可靠性。

内容的提问来源于stack exchange，提问作者lee23