下载镜像可以去大一点的软件下载站，很多都是可以搜索到的。
最简单的办法在百度里搜索
还有就是迅雷的狗狗搜索，www.xunlei.com，狗狗搜索里面基本上把百度里面有的都涵盖了，还有百度找不到的资源他也有。
如何验证ISO是否被修改过？是否原版的ISO？
大部分网友下载ISO都是用来做系统，不管是windows还是linux或者其他的系统，做系统的网友是最多的。下载来的ISO如果是修改过的，比如放个木马进去，那我们就得不偿失了，为了防止这一点的发生，一般官方发布的时候都会发布MD5值、SHA1值，最初用来帮助网友下载以后效验自己的下载文件是否和官方一致，同样也可以起到效验文件是否被修改过的目的。
SHA1同MD5一样，都是属于哈希算法的一种，国内用MD5比较多，国外用SHA1比较多。
在论坛上、软件发布时经常用，是为了保证文件的正确性，防止一些人盗用程序，加些木马或者篡改版权，设计的一套验证系统。每个文件都可以用MD5验证程序算出一个固定的MD5码来。软件作者往往会事先计算出他的程序的MD5码并帖在网上。因此，在网上看到某个程序下载旁注明了MD5码时，可以把它记下来，下载了这个程序后用MD5验证程序计算你所下载的文件的MD5码，和你之前记下MD5码比较，就知道你下的是不是原版了，如果两者相同，那么你所下载的是原版。如果计算出来的和网上注明的不匹配，那么你下载的这个文件不完整，或是被别人动过手脚，相当于我们的身份证 独一无二的。
从网上的ISO镜像，尤其是微软的原版，可以去微软网站验证SHA1的值。
http://msdn.microsoft.com/zh-cn/subscriptions/downloads/default.aspx
| 名称 |
SHA1 |
发布时间 |
| Windows XPProfessional with Service Pack 3 (x86) - CD VL (Chinese-Simplified) |
D142469D0C3953D8E4A6A490A58052EF52837F0F |
2008/5/2 |
| Windows XP Professional with Service Pack 3 (x86) - CD (Chinese-Simplified) |
69DBF131116760932DCF132ADE111D6B45778098 |
2008/5/1 |