需要演示文稿时的合法替代方案

未知文档的文件图标也不能作为安全证据。图标可以被伪造，压缩包中的文件也可能隐藏脚本、快捷方式或可执行程序；只看到一个预览图，更不能证明原始文件安全。

已经打开陌生文档的设备需要根据是否启用宏、是否运行程序和是否出现异常分别处理。单纯打开不代表设备一定感染，但出现弹窗、浏览器跳转、文件被加密、账号异常登录或安全软件被关闭时，应立即停止继续操作。

未下载文件时，先完成四项判断

该文件名中的“ppt”只能表示名称中包含演示文稿扩展名，不能证明文件实💫际格式就是PPT。恶意程序可能通过修改扩展名、伪造图标或使用双重扩展名诱导打开，例如把可执行文件伪装成文档名称。

不明PPT文件的发布者核验应优先于下载操作。🌈确认发布账号是否为真实机构、原作者或正式平台，查看内容是否有清晰的版权说明、发布时间、文件用途和联系方式。只有“内部资料”“绝密合集”“限时直下”等文字，没有可验证身份时，不应视为可信证明。