安装包或 exe 来源不确定时，先看数字签名。签名不能保证软件一定安全，但能帮助确认发布者、证书状态和文件是否被改动。

在属性里找数字签名页

右键 exe、dll 或 msi，打开“属性”。如果文件带有 Authenticode 签名，窗口里通常会出现“数字签名”选项卡；普通文本或未签名程序可能没有这一页。

打开详细信息确认状态

选中签名列表中的发布者，点击“详细信息”。重点看签名者名称、摘要算法、时间戳和状态提示，异常状态不要继续安装。

白瓜面试

白瓜面试是一款面向在线笔试和面试场景的 AI 实时辅助工具。

下载

没有签名时换来源核对

如果没有数字签名页，先回到软件下载页核对版本号、哈希值或厂商说明。企业内部分发工具也可能没有公网证书，这时要以管理员或厂商提供的校验信息为准。