MD5(RFC 1321)是 Rivest 於1991年對MD4的改進版本。它對輸入仍以512位分組，其輸出是4個32位字的級聯，與 MD4 相同。MD5比MD4來得複雜，並且速度較之要慢一點，但更安全，在抗分析和抗差分方面表現更好。
MD5是一種不可逆的加密算法，目前是最牢靠的加密算法之一，尚沒有能夠逆運算的程序被開發出來，它對應任何字符串都可以加密成一段唯一的固定長度的代碼。
那麼它有什麼用呢？很簡單，通過它可以判斷原始值是否正確（是否被更改過）。一般用於密碼的加密。而我們所提供的MD5校驗碼就是針對安裝程序的唯一對應的一段代碼。你可以使用任何MD5運算器對下載的文件進行運算，運算出來的結果如果完全符合我們提供的MD5校驗碼，那麼說明你下載的這個程序沒有被中途修改過。
這個特徵碼有如下特性，首先它不可逆，例如我有一段祕密的文字如："My Secret Words"，經算法變換後得到MD5碼(b9944e9367d2e40dd1f0c4040d4daaf7)，把這個碼告訴其他人，他們根據這個 MD5碼是沒有系統的方法可以知道你原來的文字是什麼的。
其次，這個碼具有高度的離散性，也就是說，原信息的一點點變化就會導致MD5的巨大變化，例如"ABC" MD5(902fbdd2b1df0c4f70b4a5d23525e932)和"ABC "（多了一空格）MD5(12c774468f981a9487c30773d8093561)差別非常大，而且之間沒有任何關係，也就是說產生的MD5 碼是不可預測的。
最後由於這個碼有128位那麼長，所以任意信息之間具有相同MD5碼的可能性非常之低，通常被認爲是不可能的。
所以一般認爲MD5碼可以唯一地代表原信息的特徵，通常用於密碼的加密存儲，數字簽名，文件完整性驗證等。
=====================================================================================
SHA1是由NIST NSA設計爲同DSA一起使用的，它對長度小於264的輸入，產生長度爲160bit的散列值，因此抗窮舉(brute-force)性更好。SHA-1 設計時基於和MD4相同原理,並且模仿了該算法。SHA-1是由美國標準技術局（NIST）頒佈的國家標準，是一種應用最爲廣泛的hash函數算法，也是目前最先進的加密技術，被政府部門和私營業主用來處理敏感的信息。而SHA-1基於MD5，MD5又基於MD4。
論壇裏提供的系統鏡像文件的hash也就是微軟官方提供的SHA-1值，下載後和此值對應，就說明你下載過程中文件沒有被更改，屬於原版。