必须用certutil计算超大文件哈希值，因其流式读取无内存限制；需管理员权限运行，否则访问加密或受保护路径会报“拒绝访问”；拖拽法自动加引号防路径错误，算法名须全大写；sha256结果为第二行64位十六进制值。
验证超大文件（如几十GB的系统镜像或数据库备份）是否在下载或传输过程中损坏或被篡改，必须用系统原生命令行工具计算其MD5或SHA256哈希值，第三方GUI工具常因内存限制卡死、崩溃或 silently truncates 数据——而CertUtil是Windows 10内核级组件，直接流式读取磁盘，无内存缓冲上限，全程不加载整个文件到RAM。
打开具备足够权限的命令提示符
按下 Win + R，输入 cmd 后按 Ctrl+Shift+Enter，弹出UAC确认框时点“是”。这一步必须以管理员身份运行，否则CertUtil在访问某些NTFS压缩卷、BitLocker加密分区或受保护系统路径下的超大文件时会返回“拒绝访问”错误，且【错误不可重试，需重启CMD窗口】。
若目标文件位于非系统盘（如D:ISOwin11_23h2.iso），可跳过切换目录步骤；若在深层嵌套路径（如E:Backups6Q3 ull_db_backup_20261020.bak），建议先执行：cd /d "E:Backups6Q3"，避免后续命令因路径过长触发CMD内部8191字符限制。
用CertUtil计算超大文件的MD5或SHA256
方法一：拖拽法（推荐用于单次校验）
在资源管理器中选中目标文件 → 按住鼠标左键不放 → 拖入已打开的管理员CMD窗口 → 松开后自动填充带英文双引号的完整路径 → 在末尾空格后输入 MD5 或 SHA256 → 回车。这一步操作起来很简单，直接把文件拖进去就行，且双引号自动包裹能彻底规避空格、括号、中文路径导致的“系统找不到指定的文件”报错。
方法二：手动输入法（适合脚本复用或批量处理）
输入完整命令：certutil -hashfile "D:ISOubuntu-24.04.1-desktop-amd64.iso" SHA256。
注意：算法名必须全大写，输入 sha256 或 Sha256 会导致CertUtil静默失败并输出空结果——这是微软文档未明示但实测必现的大小写敏感陷阱。
方法三：免路径切换的绝对引用法
不进入文件所在目录，直接用绝对路径加算法名：certutil -hashfile "\NASshareackup m_disk_20261020.vhdx" MD5。此法支持UNC网络路径，但要求当前用户对远程共享有读取权限，且SMB协议版本需≥3.0（Windows 10默认启用），否则会卡在“正在计算…”长达数分钟无响应。
识别与提取哈希结果
第一步：等待计算完成
CertUtil对100GB文件计算SHA256通常需3–8分钟（取决于NVMe SSD速度），CMD窗口无进度条，只显示光标闪烁。此时切勿关闭窗口或按Ctrl+C——中断后重新运行仍需从头计算，【CertUtil不支持断点续算】。
第二步：定位有效哈希行
结果输出共四行：第一行是命令回显，第二行是纯哈希值（64位十六进制字符，对应SHA256）或32位（对应MD5），第三行为空行，第四行为成功提示。例如：SHA256 hash of file D:ISOwin11.iso:9A7F3B1E2C8D4F6A0B5C9E7D2F4A8C6B1E9F3D7A5C8B0E2F6D4A9C7B1E8F3D6ACertUtil: -hashfile command completed successfully.
只需复制第二行内容，它就是你要比对的哈希值。
第三步：快速提取哈希（仅限PowerShell环境）
若你已在PowerShell中执行CertUtil，可用管道过滤：certutil -hashfile "file.iso" SHA256 2>&1 | Select-String "^[0-9A-F]{64}$"。该正则精准匹配64位SHA256值，跳过所有描述行和空行，避免肉眼误选。
