下载件必须经过验证

用户指南解释，如果下载导致ISO文件出问题，“你会遇到奇怪的错误，寻求帮助时会遇到很多麻烦。”好消息是，使用SHA256校验和可以轻松验证下载件的完整性。坏消息是，简单的命令行检查是Linux实用程序，而我仍在使用Windows系统。

幸好我找到了两个解决办法。安装指南所附的链接指向一则详细的论坛帖子，解释了如何在Windows系统上验证ISO映像(https://forums.linuxmint.com/viewtopic.php?f=42&t=291093)。但后来我意识到有一种更简单的方法。我已经在笔记本上安装了Windows Subsystem for Linux，于是可以启动Bash窗口，运行内置的sha256sum实用程序。

我确认它输出下载的sha256sum.txt文件中指定的编号以及ISO文件。不过等等!现在，还要执行另一个步骤以验证该文件的真实性，这需要另一组工具。首先，我使用WSL的内置gpg命令导入Linux Mint签名密钥，然后用-verify标志运行它，确保获得适当的“指纹”。

1. gpg –verify sha256sum.txt.gpg sha256sum.txt 

然后我收到两条看似冲突的消息。

但安装指南向我保证，如果指纹匹配，即可使用。“GPG可能警告你，你的计算机不信任Linux Mint签名。这在预料之中，完全正常。”

下一步是“创建可启动介质”。尽管事实证明我还没有下载东西，但我有U盘，还有准备安装到U盘上的ISO映像，但显然下一步是“下载Etcher”，用该ISO映像合理配置该U盘。

于是，另一个庞大的下载件：文件大小为139MB，耗时近20分钟。

不过使用Etcher很容易，但如果你在家中尝试，别做我做的事情。我满怀热情，将ISO文件倒到打算用于安装Linux的U盘上。但Etcher似乎不喜欢这样，因为它准备写入到同一驱动器以创建可启动介质。于是，我将ISO文件从U盘倒回到硬驱上，Etcher能够继续进行，只需三个简单的步骤即可创建可启动介质。