在哪里可以获取TortoiseHg Windows安装包的校验和？

校验和获取方法 #

你下载安装包的同个发布目录下就可以直接获取对应校验值：

• 找到目录下名为SHA256SUMS或SHA256SUMS.asc的文件，文件内列出了当前目录所有发布包对应的SHA256校验值，你可以直接找到tortoisehg-5.9.3-x64.msi对应的那一行获取校验和。
• 若需要MD5校验值，找同目录下的MD5SUMS文件即可获取对应结果。

本地验证方法 #

Windows系统无需安装额外工具，直接用PowerShell即可计算本地安装包的校验值和官方值对比：

1. 打开PowerShell，切换到安装包所在的文件夹
2. 计算SHA256值执行命令：
   Get-FileHash .\tortoisehg-5.9.3-x64.msi -Algorithm SHA256
3. 计算MD5值执行命令：
   Get-FileHash .\tortoisehg-5.9.3-x64.msi -Algorithm MD5

如果计算得到的哈希值和官方提供的完全一致，就说明下载的文件没有被篡改，可以正常安装。

补充说明：带.asc后缀的校验文件是附带PGP签名的版本，如果你配置了PGP工具，还可以额外验证校验文件本身的合法性，避免校验值被恶意篡改。

内容的提问来源于stack exchange，提问作者user1164199