“映像文件损坏”提示表明ISO镜像不完整或被篡改，验证需查哈希、看来源、验签名：先用PowerShell比对微软官方SHA256值；确保ISO来自Media Creation Tool、VLSC或MSDN等可信渠道；挂载后检查install.wim数字签名是否为Microsoft Windows Publisher且状态正常。“映像文件损坏”提示基本说明你手上的 ISO 镜像已不完整或被篡改。这不是安装程序的问题，而是镜像本身在下载、保存或传输过程中出了问题。验证关键就三点：**查哈希、看来源、验签名**。下面分步说清楚。
用 SHA256 哈希值比对确认是否损坏
微软为每个官方 iso 都公开了唯一的 sha256 值，这是最直接、最可靠的验证方式。
- 先去微软官网找对应版本的 SHA256（比如 Windows 11 24H2 的页面底部、Media Creation Tool 下载页的“详细信息”链接里，或微软支持文档中）
- 打开 PowerShell（管理员权限非必需，但建议），运行：
Get-FileHash -Algorithm SHA256 "D:\Win11.iso"（把路径换成你实际存放位置） - 复制输出的 Hash 值，逐字符比对——注意大小写、空格、换行都不能有；PowerShell 默认输出大写，而微软多数公布小写，建议统一转成小写再比
- 不一致？说明文件损坏或来源不可信，必须重下
确认 ISO 是否来自微软可信渠道
第三方网站、网盘链接、论坛附件里的 ISO，哪怕名字一模一样，也极可能被替换或精简过。
- 优先使用微软媒体创建工具（Media Creation Tool）生成 ISO：它自动从微软服务器拉取，不经过人工上传环节，天然规避篡改风险
- 企业用户可登录 VLSC 或 MSDN 订阅中心下载，这些链接直连微软 CDN，附带完整哈希和数字签名
- 避免使用百度网盘、迅雷快传、XX纯净系统站等来源——它们不提供哈希值，也无法追溯更新日志
挂载后检查 install.wim 的数字签名
即使哈希匹配，仍可进一步验证内部核心文件是否由微软签发。
- 右键 ISO 文件 → “挂载”，系统会分配一个虚拟光驱盘符
- 进入 sources\install.wim（Windows 10/11 主系统镜像）
- 右键 install.wim → “属性” → “数字签名”选项卡
- 签名者应为 Microsoft Windows Publisher，状态显示“此数字签名正常”
- 若签名无效、缺失、或签名人是其他名称（如“XXX优化组”），说明镜像已被二次封装或注入内容
排除下载与存储环节干扰
有时哈希不匹配不是镜像本身问题，而是环境导致的“假损坏”。
- 下载时关闭杀毒软件实时防护（尤其某些国产安全软件会拦截大文件写入）
- 不要把 ISO 下载到 U 盘、NAS 或网络共享路径——这些介质容易因断电、缓存、协议限制造成写入异常
- 用 Edge 无痕模式访问微软下载页，避免代理或运营商劫持缓存旧版文件
- 校验动作一定要在下载完成、未挂载/解压/刻录前立即执行
