先从文件属性判断是否值得安装

未知安装包的文件属性可以帮助判断来源，但文件属性只能降低误判概率，不能单独证明程💪序绝对安全。检查时不要为了查看内容而直接双击运行。

安装后出现问题时如何判断责任范围

数字签名缺失不等于程序一定恶意，但发布者为空、签名无效、公司名称与文件用途不一致，属于不适合直接安装的信号。文件名中的日期、随机字母和“edu”等字符，也不能代替正式产品名称与版本信息。

没有安装的文件一般不🎆会修改系统；已经运行过的程序则可能创建启动项、计划任务或写入用户目录。对于已经执行过的未知程序，应先断开不必要的网络连接，完成全面安全扫描，再检查最近新增的应用和启动项。

安装后出现弹窗、浏览器跳转、系统变慢或安全警告时，问题可能来自新安装程序，而不一定是Windows本身损坏。判断时间关系和程序路径，比只看文件名更可靠。