先确认文件类型，再决定是否继续检查

数字签名主要用于确认文件由某个发布者签署，并帮助判断文件签署后是否被修改；数字签名不等于软件一定没有恶意功能，因为不📚可信开发者同样可能拥有有效签名。

安装前用四项信息判断风险

判断这类未知安装包的重点不是文件大小，而是来源、文件格式、签名信息、权限要求和安装后的行为。用户已经拿到文件时，应先保留原文件，避免双击运行，并在隔离环境中完成检查；如果文件来自弹窗、网盘陌生分享、破解页面或要求关闭安全软件的页面，风险等级应直接提高。

文件扩展名不明确时，用户应先在文件管理器中开启显示完整扩展名，再查看属性中的真实类型。文🚀件名显示为“安装包”但实际后缀为SCR、JS、VBS、BAT或带有多个后缀时，应停止运行并进行进一步分析。

设备持续出现自📚动安装、异常耗电、流量快速增加、浏览器主页被修改、验证码异常发送或账号异地登录时，普通卸载可能不足以清除风险。用户应先备份必要的⭐个人文件，再进行系统恢复或寻求可信的安全技术支持。

签名和哈希值要分别理解

“jk_2022_05_13安装包45MB”仅凭文件名和45MB大小，无法确认软件名称、开发者、功能或安全性。这个名称更像是上👍传者自定义的批次标记、日期命名或临时打包名称，不属于足以证明来源的官方版本信息。没有明确发布主体、数字签名、校验值和可信下载渠道时，不建议直接打开或安装。

SHA-256哈希值主要用于确认📚当前文件是否与指定版本完全一致。用户需要把本地计算出的哈希值与发布方公布的值逐字符比对，任何一个字符不同，都不能继续使用原文件。没有官方哈希值时，💡单独计算哈希只能留档，不能证明文件安全。

当jk_2022_05_13安装包45MB同时存在来源不明、无签名、无官方校验值、要求高风险权限和强制关闭防护中的两项或多项情况时，继续安装的收益通常低于泄露账号、隐私和设备控制权的风险。