为什么从 MSDN 系统库下载的 LSTC 的 MD5 和 SHA1 校验不对？

这两天在装 LSTC ，看到有f友推荐 https://www.xitongku.com/ ，网站也挺简洁，就试了下，但是下载后，发现校验不对，难道有什么改动吗？还是我的校验有问题？这网站可以用吗？

网站（给的值跟官方一致）：
MD5：2579B3865C0591EAD3A2B45AF3CABEEE
SHA1：C19D7DAFBAFEB26C36E31D97C465E87C7A6E8A4C

实际：
MD5：2579B3865C0591EAD3A2B45AF3CABEEE
SHA1：078c78ca07d419b6d490a92ea3138989aba7ade5

next.itellyou.cn 就行了。 你说的这个网站，点击一下就给你来个弹窗广告，再点击一下给你弹个二维码，纯纯的流氓行为。

啊，不会真的是 md5 碰撞出来的吧 说实话系统镜像没有必要在第三方下载

首先，MD5 是很容易制造碰撞的，实际上 SHA1 也很容易。另外建议说明清楚你考虑的是哪个镜像，因为 LTSC 有好几个可能。 Windows 的安装镜像发布后不会修改，即使修改，也几乎不可能出现 MD5 恰好一样而 SHA-1 不同的情况（要制造 MD5 碰撞需要刻意寻找）。如果排除提供镜像的人恶意修改的情况，应该是你的 SHA-1 算错了。

sha256 算错了吧，虽然 md5 可以碰撞，但是感觉你这不太可能是

去 massgrave 下载。最后的 6 个字符是哈希值。

@geelaw @xxx027 我就是用 Mac 的命令行算的啊，md5 和 shasum 两个命令嘛

不好意思，我发帖没复制好，它实际的 MD5 是：d0412910312a08c989d671e4e120af10 。就是 MD5 和 SHA1 都是不对的，关键是这个网站自己给的又是官方值，我就是在想它是故意的还是什么情况，如果有问题也好提醒下f友们。。

@xxx027 我后面是从这个下的

@Fdyo 不想注册哈哈，我还试了下这家的 https://msdn.cyanlemon.net/ ，下了个 win7 ，也没啥问题，感觉还可以