检查启动项和新增组件

9.1版本安装前，用户需要先确认软件名称、版本号、系统架构和发布主体，避免把同名软😎件或伪装安装包误认为目标程序。

安装文件核验应在运行程序之前完成，因为恶意行为可能在首次启动时就发生。Windows文件可以查看属性中🎯的发布者⭐和数字签名，移动设备则应查看应用开发者、申请权限和系统安全提示。

安装完成后检查哪些异常，才能判断是否需要回滚

如果多个安全工具都提示风险，或者文件签名与开⭐发者名称不一致，应将其视为高风险文件。单个工具的误报确实🍀可能存在，但用户不能仅凭“别人说能用”就关闭防护强行运行。

系统启动项、浏览器扩展、计划任务和新增服务，是重打包软件常见☀️的附加位置。若安装一个普通工具后出现陌生开机程序、主页被修改、搜索引擎变化或频繁弹窗，应先退出软件，再禁用可疑项目并执行完整扫描。