Como verificar o SHA-256 de um arquivo no Windows

Verificar o SHA-256 ajuda a confirmar que um arquivo tem o mesmo conteúdo da versão indicada pelo fornecedor. O comando Get-FileHash apenas lê o arquivo: não instala nem executa o download. O resultado só tem valor quando você o compara com uma referência confiável para a mesma versão e o mesmo pacote.

Encontre a referência correta

Na página oficial de download, procure SHA-256, checksums ou informações da versão. Confira sistema, arquitetura e nome do pacote. Um hash para Linux não deve ser comparado com o instalador de Windows, mesmo que o número da versão seja igual. Se a referência foi obtida no mesmo site suspeito que distribuiu o arquivo, a igualdade não prova autenticidade. O valor de confiança depende da origem da referência.

Copie o caminho completo do arquivo

No Explorador, selecione o download e use Copiar como caminho, quando disponível. Você também pode obter a pasta pela barra de endereço e acrescentar o nome exato. Espaços e caracteres como colchetes merecem atenção. Trabalhe com o caminho de um único arquivo, não com uma pasta ou um conjunto de curingas. Não abra o executável para calcular sua integridade.

Execute uma leitura simples no PowerShell

Abra PowerShell pelo Iniciar; normalmente não é necessário executar como administrador. Digite o comando abaixo e substitua o caminho pelo seu arquivo real:

Get-FileHash -LiteralPath 'C:\Downloads\arquivo.iso' -Algorithm SHA256

O exemplo usa uma pasta ilustrativa, que pode não existir no seu computador. LiteralPath evita interpretar colchetes como curingas. Em arquivos grandes, espere o cálculo terminar. O resultado traz o algoritmo, o hash e o caminho que foi efetivamente lido.

Compare o valor inteiro

Compare todos os caracteres da coluna Hash com a referência oficial. Letras maiúsculas ou minúsculas não mudam o valor hexadecimal. Nome e tamanho semelhantes não bastam. Um arquivo renomeado pode conservar o mesmo hash, pois o cálculo considera o conteúdo. Se o valor divergir, não execute o download. Confirme primeiro se você escolheu o hash da versão correta e se a transferência foi concluída.

O que um resultado igual não garante

Um hash igual indica correspondência com a referência; não é um certificado de que o programa é seguro, adequado ou livre de vulnerabilidades. Também não valida uma assinatura digital nem substitui antivírus. Use SHA-256 quando o fornecedor o disponibilizar. MD5 e SHA-1 ainda aparecem em catálogos antigos, mas não são a escolha adequada para proteção contra adulteração deliberada.

Se aparecer erro de caminho ou acesso

Confira o nome e as aspas, veja se o arquivo ainda está na pasta e se a sincronização em nuvem baixou seu conteúdo. Feche programas que estejam bloqueando o arquivo. Não altere permissões em massa nem abra uma sessão administrativa só por hábito. Se a integridade não puder ser conferida, obtenha uma nova cópia da fonte oficial e mantenha a anterior sem executar. O cálculo não modifica o arquivo, então não há alteração de conteúdo para desfazer.

Continue pelo assunto certo

• Como mostrar extensões de arquivos no Windows 11
• Como compactar e extrair ZIP no Windows 11
• Todos os guias por assunto
• Verificar um arquivo com antivírus

Fontes e revisão editorial

• Get-FileHash: sintaxe e algoritmos — Microsoft Learn
• Get-FileHash no PowerShell atual — Microsoft Learn

Revisão: 4 de outubro de 2026. Orientação para Windows com Windows PowerShell 5.1 ou PowerShell atual. Os caminhos podem mudar com atualizações; consulte a documentação indicada se o menu não coincidir. O roteiro foi revisado editorialmente, mas não é uma promessa de teste em todas as versões ou equipamentos. Envie uma correção.