如何用PowerShell计算文件的SHA256哈希值？

Question

**问题：如何使用PowerShell计算文件的SHA256哈希值？** 在日常系统管理和安全审计中，验证文件完整性是一项常见任务。SHA256哈希值因其较高的安全性而被广泛用于文件校验。PowerShell作为Windows系统强大的脚本工具，提供了内置命令轻松实现该功能。本文将介绍如何使用PowerShell的`Get-FileHash`命令快速计算指定文件的SHA256哈希，并探讨常见使用场景，如批量校验、比对哈希值等。此外，还将展示如何将结果导出至文件，便于日志记录或进一步处理。掌握该技巧可显著提升自动化运维效率。

Answer 1

一、基础操作：使用PowerShell计算单个文件的SHA256哈希值

在PowerShell中，计算文件的SHA256哈希值非常简单，可以使用内置的 Get-FileHash 命令。该命令支持多种哈希算法，其中SHA256是默认算法。

# 计算单个文件的SHA256哈希值
Get-FileHash -Path "C:\Path\To\Your\File.txt"

输出结果将包含文件路径、哈希算法类型（默认为SHA256）以及计算出的哈希值：

Algorithm	Hash	Path
SHA256	8F4343466495D9357E9CAA6E1D85972A15D0D6318BE7645FD437218155456570	C:\Path\To\Your\File.txt

二、进阶使用：批量计算多个文件的SHA256哈希值

在实际运维场景中，常常需要批量校验多个文件。可以结合 Get-ChildItem 命令递归遍历目录下的所有文件，并计算每个文件的SHA256哈希值。

# 批量计算指定目录下所有文件的SHA256哈希
Get-ChildItem -Path "C:\Path\To\Directory" -Recurse | Get-FileHash

该命令将列出目录及其子目录下所有文件的哈希值，适用于文件完整性检查、版本比对等场景。

三、高级应用：比对哈希值与自动化校验

为了实现自动化校验，可以将计算出的哈希值与已知的“可信哈希”进行比对。以下是一个简单的比对脚本示例：

# 比对文件哈希值
$expectedHash = "8F4343466495D9357E9CAA6E1D85972A15D0D6318BE7645FD437218155456570"
$actualHash = (Get-FileHash -Path "C:\Path\To\Your\File.txt").Hash

if ($actualHash -eq $expectedHash) {
    Write-Host "哈希值匹配，文件完整。"
} else {
    Write-Host "哈希值不匹配，文件可能被篡改。"
}

四、结果导出与日志记录

为便于后续审计或自动化处理，可将哈希计算结果导出至CSV文件：

# 导出哈希结果到CSV文件
Get-ChildItem -Path "C:\Path\To\Directory" -Recurse | Get-FileHash | Export-Csv -Path "C:\Hashes.csv" -NoTypeInformation

导出的CSV文件结构如下：

Algorithm	Hash	Path
SHA256	8F4343466495D9357E9CAA6E1D85972A15D0D6318BE7645FD437218155456570	C:\Path\To\Your\File.txt
SHA256	A948904F3F64F25D21E847E862162F85BB21A856	C:\Path\To\AnotherFile.exe

五、典型使用场景与流程图

以下是使用PowerShell计算文件SHA256哈希值的典型流程图：

graph TD A[开始] --> B[选择文件或目录] B --> C{是单个文件吗?} C -->|是| D[使用Get-FileHash计算] C -->|否| E[遍历目录并批量计算] D --> F[输出结果] E --> F F --> G[导出至文件或比对哈希]