Impressão do texto; SHA-256 do arquivo é outra página

Você confere se o instalador baixado tem a mesma soma do site. Isso não fala de vírus e não verifica assinatura.

O site do fabricante publicou SHA-256 e você não quer mandar o instalador para um scanner na nuvem. SHA-256 de arquivo calcula somente SHA-256 nesta aba. Cerca de 32 MB. ISO de vários gigas: certutil -hashfile, Get-FileHash ou sha256sum no computador.

Não é antivírus, não é SmartScreen, não valida assinatura do executável.

Texto versus arquivo

String curta e vários algoritmos conforme a ferramenta: gerador de hash. Arquivo ao lado: SHA-256. HMAC com chave: HMAC / força da senha em Segurança.

Comparar duas somas é olho ou diff de texto, sem semáforo oficial desta página.

Confusões comuns

Base64 é codificação. JWT: decodificador JWT. A soma de um ZIP ou PDF só fala dos bytes, não se o conteúdo é a nota que você espera — e não é validação de NF-e.