安装包体积与数字签名核查

先看结论

看不懂的选项，一律先不勾。

辨识要点

体积核查的逻辑很简单：正规安装包的体积在同一版本里是固定的，页面标注和实际下载差出几兆很正常，差出几十兆就要警觉。太小的一种是下载器，运行后才联网拉真正的程序，中间会塞推广内容；太大的一种是把捆绑软件打包在了一起。签名核查更直接：右键文件打开属性，看数字签名页签，签名者名称应当是工具的开发公司，状态显示签名有效。如果属性里根本没有签名页签，或者签名者是一串个人姓名、英文拼写还对不上公司名，这个文件直接删掉，不要抱着试试看的心态运行，删除只要2秒，运行后的清理要按小时算。

清单核查

检查顺序共4步：1、下载完成后先看文件体积，和页面标注对比；2、右键属性打开数字签名页签，核对签名者名称；3、看签名时间是否在版本发布日期附近；4、3项都正常再运行，有1项异常就删文件、换渠道重新下载。

留痕是为了出问题时能倒查。每次下载和安装，记下4样东西：来源域名、下载时间、安装包文件名、版本号，存在一个固定的记事本文件里，一行一条。这份记录平时用不上，一旦出现主页被改、多了陌生工具栏这类情况，它能帮你立刻定位是哪一次安装带进来的，卸载和清理就有了明确目标。没有记录的人只能凭记忆猜，猜错一次就要多折腾一轮，记录这件事本身只要20秒。

具体步骤

动手时按4步走。第1步，打开与下载好的安装包文件有关的页面或设置项，先截图保存当前状态；第2步，逐项对照上面的清单打钩，有1项对不上就停下；第3步，回到来源页面重新核对名称、域名和发布者这3项信息；第4步，确认无误后再继续，完成后把页面保留10分钟不要急着关，方便回头复查。中间任何一步出现催促倒计时、要求先付款或要求提供验证码的提示，都直接关闭页面，这类提示和正常流程没有关系。

关掉不等于禁用，两个词在设置里差别很大。关掉某个提示只是不再弹窗，功能本身还在运行；禁用才是把功能停掉。看设置项时多读一遍下面的小字说明，那行灰色小字会写清这个开关到底管什么，30秒就能读完。还有些开关藏在高级设置或实验功能里，没有明确需求就不要碰那一区，那里的选项多数是给开发和测试用的，改错了连恢复默认值的入口都不好找。

出问题时怎么办

先停3秒，再决定点不点。

求助时把信息说全，能少走很多弯路。向懂行的人或正规客服描述问题时，一次说清5件事：用的什么系统、浏览器版本是多少、问题从哪天开始、出现问题前装过什么、异常页面长什么样子有截图。信息齐全，对方基本能直接给出排查顺序；只说一句打不开了，对方只能从最基础的可能性一条条问起，来回几轮，半天就过去了。假客服最爱利用这种着急心理，越急越要先核对对方身份。

补充提醒

再提醒一条时间上的经验：刚下载完不要立刻运行，先让安装包在下载文件夹里放10分钟，用这段时间去核对签名和来源。这10分钟不是浪费，而是把冲动操作和核查动作分开，出错的概率会明显低下来。

补充提醒

还有一个对照办法是看帮助页。正规工具的帮助页有成体系的目录，能从安装讲到设置再讲到故障处理；仿冒站的帮助页往往只有1页或者点开是空的。花2分钟翻一翻目录完整度，是成本很低的一次初筛。

补充提醒

网络环境也会影响判断。在公共网络里下载时，页面跳转比平时多，广告也多，核查时更容易看漏。能等就等回到家里或办公室的网络再下载，必须当时下载的，把核查清单逐项念完再点最后一步，不跳项。