所谓“实验室”可能指软件名称、在线演示页面、学习资料集合,也可能只是下载站为了吸引点击而添加的宣传词。不同类型的资源,验证方法和安全边界并不相同。
Windows 安装程序应先验证签名和安全扫描结果,再以普通用户权限启动。安装向导出现主页修改、浏览器扩展、清理工具或“推荐软件”时,逐项取消选择。程序要求管理员权限时,应确认权限用途,不要使用不明补丁绕过系统保护。
下载完成后的文件检查应在打开之前进行,尤其是扩展名为 EXE、MSI、DMG、PKG、APK、BAT、CMD、PS1、JS 或带宏的文档。文件图标、文件名和压缩包名称都可以被伪造,不能作为安全依据。