接收文件前后的安全检查步骤

设备直连共享文件时，风险首先来自未知来源的可执行内容。Windows程序、Android安装包、脚本文件、批处理文件、带宏文档和伪装成文档的双扩展名文件，都可能在打开或安装后执行额外操作。文件名显示为“照片.jpg”不代表真实格式一定是图片，扩展名被隐藏时尤其容易误判。

设备在完成直🌅连传输后，如果出现异常弹窗、浏览器首页被修改、应用自行安装、文件扩展名批量变化、系统明显变慢或账号反复退出，应把现象视为潜在安全事件，而不是简单归因于设备老化。

设备直连时最常见的四类感染入口

移动存储设备是另一类常见入口。U盘、移动硬盘或存储卡可能保留自动运行文件、快捷方式文件和隐藏目录；当设备连接到电脑后，用户若直接双击异常快捷方式🎯，可🎇能先执行恶意程序，再打开真正的文件。

系统和应用漏洞会放大文件风险。旧版操作系统、播放器、办公软件和压缩工具在解析特殊文件时可能出现安全问题，因此“没有安装新程序”不等于“没有执行风险”。及时更新系统和常用软件，是降低此类风险的基础措施。