装软件前 30 秒：Windows 里怎么看数字签名

下载完安装包，别急着双击。右键看一下签名，30 秒能挡掉大部分假包。

操作步骤（Windows 10 / 11 通用）

1. 在 .exe 或 .msi 上 右键 → 属性

2. 切到 数字签名 选项卡

3. 列表里选中签名，点 详细信息，看 签名者名称

看到什么可以装？什么先停？

• 火绒：签名者应是「北京火绒网络科技有限公司」，官网 huorong.cn
• 7-Zip：应有发布者信息；拿不准就去 7-zip.org 或 GitHub Release 重新下
• 微软系：Microsoft Corporation

签名列表是空的，或者发布者名字完全对不上 → 先别装，回官网重下。别信「杀软误报所以没签名」这种说辞，尤其是从不明下载站来的包。

和杀毒报毒的关系

报毒不一定是病毒，小工具、绿色版可能被误报。但如果 来源是下载站 + 没有签名，我一律当风险处理，直接删了重下。

想多查一步

可以把文件上传到 virustotal.com，或粘贴官网下载链让它扫。少数开源工具会被误报，要结合：是否官网、是否开源、签名是否正常一起看。净软库不收破解版，别信「破解免杀」。

还是拿不准？

签名正常但装不上、或者签名看着怪 — 到「提问互助」发帖，带上来源链接和属性截图。各软件的官方下载方式，在【官方收录】详情页里也有。