Você confere se o instalador baixado tem a mesma soma do site. Isso não fala de vírus e não verifica assinatura.
O site do fabricante publicou SHA-256 e você não quer mandar o instalador para um scanner na nuvem. SHA-256 de arquivo calcula somente SHA-256 nesta aba. Cerca de 32 MB. ISO de vários gigas: certutil -hashfile, Get-FileHash ou sha256sum no computador.
Não é antivírus, não é SmartScreen, não valida assinatura do executável.
Texto versus arquivo
String curta e vários algoritmos conforme a ferramenta: gerador de hash. Arquivo ao lado: SHA-256. HMAC com chave: HMAC / força da senha em Segurança.
Comparar duas somas é olho ou diff de texto, sem semáforo oficial desta página.
Confusões comuns
Base64 é codificação. JWT: decodificador JWT. A soma de um ZIP ou PDF só fala dos bytes, não se o conteúdo é a nota que você espera — e não é validação de NF-e.