直接调用CryptAcquireContext失败（0x8009001d）是因为Vista后系统禁用Legacy CSP，默认PROV_RSA_FULL不被支持，须改用PROV_RSA_AES（24）或设pszProvider为nullptr让系统自动选择现代提供者。
为什么直接调用 CryptAcquireContext 会失败（0x8009001d）？
因为 Windows Vista 及以后系统默认禁用 Legacy CSP，而 CryptAcquireContext 默认尝试加载已弃用的 PROV_RSA_FULL 提供者，触发 NTE_PROV_TYPE_NOT_SUPPORTED（错误码 0x8009001d）。这不是权限或路径问题，是加密提供者架构升级导致的兼容性断裂。
实操建议：
立即学习“C++免费学习笔记（深入）”；
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 必须显式指定
PROV_RSA_AES（值为 24），而非默认的PROV_RSA_FULL（值为 1） - 传入
pszProvider参数为nullptr，让系统自动选择符合PROV_RSA_AES的现代 CNG 兼容提供者（如Microsoft Enhanced RSA and AES Cryptographic Provider） - 避免硬编码提供者名称——不同系统语言/版本下名称可能变化，依赖类型 ID 更可靠
如何用 CryptAcquireContext + CryptCreateHash 正确计算文件 MD5
MD5 在 CryptoAPI 中属于哈希算法，需先获取上下文，再创建哈希对象，最后分块更新。关键不是“能不能用”，而是“怎么连对链路”。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 调用
CryptAcquireContext时：使用PROV_RSA_AES类型，CRYPT_VERIFYCONTEXT标志（无需密钥容器） - 后续必须用
CALG_MD5调用CryptCreateHash，不能用CALG_SSL3_SHAMD5或其它组合 - 读取文件务必用二进制模式（
std::ifstream file(path, std::ios::binary)），否则换行符转换会污染摘要 - 每次
CryptHashData前检查返回值，空文件也要调一次（否则CryptGetHashParam可能返回 0 字节结果）
替代方案：为什么现在更推荐 BCrypt 而非 CryptAcquireContext？
CryptAcquireContext 属于已废弃的 CryptoAPI（CAPI），而 BCrypt 是 Windows Vista 起主推的 CNG（Cryptography Next Generation）接口，原生支持 MD5、SHA-1、SHA-256 且无需注册提供者。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 用
BCryptOpenAlgorithmProvider直接打开L"MD5"算法，标志设为0（无需额外权限） - 跳过密钥/上下文管理，直接
BCryptCreateHash→BCryptHashData→BCryptFinishHash - 无需链接
advapi32.lib，改链bcrypt.lib，头文件为<bcrypt.h></bcrypt.h> - 注意
BCryptFinishHash返回的哈希值是 raw bytes，转十六进制时每个字节需补零（如0xf→"0f"）
常见 MD5 计算错误导致结果不一致的根源
同一文件在不同代码中算出不同 MD5，90% 不是算法问题，而是输入数据被意外修改。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 确认文件是否被其他进程独占打开（如记事本未关闭），
std::ifstream构造失败却未检查file.is_open() - 检查缓冲区大小：若用固定 4096 字节读取，最后一次
read后要按gcount()实际字节数更新哈希，不能直接传缓冲区全长 - Windows 下路径含中文时，确保
std::ifstream使用 UTF-8 编码（C++11 起需用std::filesystem::u8path或 MultiByteToWideChar 转宽字符） - 不要把
CryptGetHashParam返回的DWORD当作哈希长度——它返回的是缓冲区所需大小，真实哈希长度由算法决定（MD5 固定 16 字节）
CryptAcquireContext 在 Windows 10 2004+ 上即使成功，也可能因组策略禁用 MD5 而使后续 CryptCreateHash 失败；而 BCrypt 的 BCryptOpenAlgorithmProvider 会明确返回 STATUS_NOT_SUPPORTED，提示更直接。 
