PowerShell: descargar un fichero y comprobar su huella

Invoke-WebRequest -Uri "https://ejemplo.com/programa.exe" -OutFile "$env:TEMP\programa.exe"
Get-FileHash "$env:TEMP\programa.exe" -Algorithm SHA256

Compara la huella con la que da la web oficial. Si cambia un solo carácter, el fichero no es el mismo.

Comparar directamente:

(Get-FileHash .\programa.exe -Algorithm SHA256).Hash -eq "HUELLA_OFICIAL".ToUpper()