如何安全下载软件？安装包验证完整指南
网上随便下载软件，最怕下载到捆绑广告或病毒。本文介绍人人都能操作的3个方法：MD5/SHA校验、杀毒扫描、VirusTotal在线检测，帮你放心下载软件。
第一步：从可靠来源下载
| 来源类型 | 安全性 | 示例 |
|---|---|---|
| 软件官方网站 | ✅ 最安全 | wandoujia.com |
| 微软应用商店 | ✅ 有审核 | Microsoft Store |
| 金山毒霸软件管家 | ✅ 有安全检测 | 金山分发渠道 |
| 知名下载站 | ⚠️ 需注意捆绑 | 注意取消勾选 |
| 论坛/网盘分享 | ❌ 风险高 | 不推荐 |
红线：绝不从"破解版""绿色版""去广告版"渠道下载。
第二步：MD5/SHA校验
按 Win+R → 输入 cmd → 输入：
certutil -hashfile "文件路径\文件名.exe" MD5
将显示的32位字符串与官方值对比，完全一致=未被篡改。
第三步：杀毒软件扫描
- 右键安装包 → "使用Microsoft Defender扫描"
- 上传到 virustotal.com，60+杀毒引擎同时扫描
- 0个报毒=安全 / 1-2个报PUP=大概率误报 / 3+个报毒=不推荐安装
安装时的注意事项
- 不要一路点"下一步"——仔细看每步是否有捆绑
- 取消勾选推广软件选项
- 选择自定义安装查看组件列表
- 安装完成后重新开启杀毒软件
常见问题
杀毒软件说安全，安装后还是有捆绑？
杀毒只检测恶意代码。推广捆绑在安装界面中默认勾选，不属于病毒。需手动取消勾选。
MD5校验通过=100%安全？
MD5一致说明没被第三方篡改。不能保证软件本身无漏洞，但对普通用户来说已是最高可靠性验证。
为什么有些软件没有公布MD5？
公布MD5是额外服务（非行业标配）。本站为所有分发安装包提供MD5值。