下载和安装前的核验步骤

文件扩展名比文件标题更能帮助判断风险，但扩展名也🎆不是绝对安全证明。可以先查看完整文件名、文件属性和来源，不要在未核验的情况下双击打开。

如果文件名声称是系统镜像，打开后却只有一个激活工具、广告安装器或几个不明批处理文件，就不能将它当作 Windows 安装介质。若所谓“HD3D”文件实际只是壁纸、主题、视频播放器或显卡工具，也应按对应软件单独判断，而不是继续相信“Windows18”这个标题。

先核实发布者，而不是先点击下载

ISO 文件不一定像普通💯安装程序那样直接显示可用的数字签名，因此更需要核对官方页面提供的文件大小和 SHA-256 哈希值。哈希值必须逐字符一致；仅仅“文件大小差不多”不能证明镜像没有被替换。

如果已经运行过安装程序，但没有完成安装，应立即断开网络，进行完整扫描，并检查最近新增的启动项、计划任务、浏览器扩展、代理设置和远程控制软件。发现安全软件被关闭、主页被篡改、桌面出现陌生程序或系统持续弹出广告时，不能只卸载桌面图标，还要继续排查持久化项目。