签名检查回答什么,不回答什么
Microsoft提供Get-AuthenticodeSignature查看文件的Authenticode签名信息。签名状态、签名证书和实际下载来源应结合核对;即使显示有效,也不等于软件绝对安全、功能适合你或兼容当前系统。没有签名也不能单凭这一点断言文件恶意。
保留原文件,做只读核查
- 确认安装包来自官网Windows下载入口,记录下载时间、网址和文件名,不先双击运行。
- 可在文件属性中查看数字签名选项;若没有该选项,记录实际情况,不自行补签或修改文件。
- 熟悉PowerShell时,可运行 Get-AuthenticodeSignature -LiteralPath "C:Downloadsinstaller.exe",把示例路径换成实际文件路径;该命令用于查看签名,不执行安装包。
- 查看返回的Status、StatusMessage与SignerCertificate;对签名者名称有疑问时,请官方支持核对,不把文件名或网页品牌自动当作证书主体。
- 若结果异常或来源不确定,暂停安装,保留报错并重新核实官方下载;不要通过关闭防护、添加信任证书或寻找第三方重打包版本解决。
不猜测云豹加速器的证书主体
本指南没有对某个具体云豹加速器安装包执行签名验证,也不宣称当前包一定签名或签名者应是什么名称。签名检查与文件哈希、版本、系统架构检查分别解决不同问题。向客服发送结果时遮住本地用户名和路径中的隐私信息。