Windows 故障日志怎么查？用 Get-WinEvent 按时间筛选
Windows 故障排查可用 Get-WinEvent 的 FilterHashtable 在读取时限定日志和时间窗口，再核对事件来源、ID及完整消息。先明确故障发生的主机与时间，避免只看最近几条错误就判断原因。
PowerShell 校验下载文件：用 Get-FileHash 比对 SHA256
在 Windows 上核对下载文件，可用 Get-FileHash 计算 SHA256，再与发布者可信渠道提供的完整校验值比较。值不一致时先停止使用并核查版本与下载结果；值一致只支持文件内容匹配这一判断，不能单独证明发布者可信或软件没有恶意行为。
Windows 端口连通性排查：Test-NetConnection 与 DNS 结果怎么读
Windows 连接远程服务失败时，可先分别检查名称解析和目标 TCP 端口。Test-NetConnection 的 TcpTestSucceeded 只说明本次 TCP 连接测试结果，不能证明账号、证书或应用协议正常；Ping 不通也不等于端口不可达。