先看来源：下载渠道决定第一层风险

如果文件是从软件开发者的正式发布入口、组织内部受控的软件库或可信应用分发渠道取得的，且下载过程没有经过陌生网盘转存、二次打包或他人改名，来源风险较低。下载后仍要检查文件属性，不能仅因页面写着“官方”或文件名与预期相同就认定可信。

若文件来自聊天群、论坛附件、短链接或不明网盘，尤其是发布者要求关闭安全软件、忽略系统警告后安装，应按高风险处理：不要打开文件，也不要先安装试用。可以删除该文件，再从已知的正式发布入口获取；如果无法确认来源，就先不安装。

再核对签名与完整性：不符就停止安装

在支持数字签名的系统上，打开文件属性查看签名状态和发布者名称，并与软件发布方提供的说明对照。签名有效且发布者符合预期，是支持可信判断的证据；签名无效、发布者陌生或签名信息与发布方不一致时，应停止安装。没有签名不必然代表文件有害，但在来源也不清楚时，风险会明显增加。

如果发布方提供了文件校验值，可用系统工具计算本地文件的校验值，再与发布方给出的值逐字符比对。两者不一致，说明文件可能下载不完整或被替换，不要运行。发布方没有提供校验值时，不要自行编造一个“标准值”来判断安全。

安装前可使用设备自带或可信的安全软件扫描文件。扫描未发现威胁只能降低风险，不能证明文件绝对安全；如果安全软件报警，或多个检查结果相互矛盾，应先隔离文件并停止安装，不要为了继续使用而关闭防护。

检查安装请求：权限和操作与用途是否匹配

安装时留意系统显示的发布者、文件类型和权限请求。若它只是一个普通工具，却要求读取通讯录、短信、精确位置、无障碍控制或设备管理权限，应先取消安装；只有在软件的明确功能确实需要相应权限、且来源可信时，才考虑授权。拒绝后软件若仍能完成主要任务，可以保持该权限关闭。

如果文件扩展名是APK，可在设备的应用信息或权限管理中检查它请求的权限；APK只是安装包格式，不代表文件天然安全。若是Windows可执行文件，可在文件属性中检查数字签名，并在安装界面确认发布者。无论哪种文件类型，扩展名、图标和文件名都能被伪装，不能单独作为安全依据。

按检查结果处理：哪些情况可以继续，哪些应立即停止

• 相对可控：文件来自可信发布渠道，签名或校验结果与发布方说明一致，安全扫描无明显告警，权限请求也符合软件用途。满足这些条件后再安装，并在安装过程中逐项查看提示；这仍不等于零风险。
• 需要暂缓：来源可信但没有签名或校验信息，或者安全软件给出无法明确判断的提示。先不要安装，向发布方确认文件身份或重新获取安装包。
• 应立即停止：文件来自陌生转存渠道、签名无效或发布者不符、校验值不一致、安全软件明确报警，或安装程序要求关闭防护并授予明显无关的权限。不要运行，也不要把文件转发给他人。

如果已经安装且随后出现异常弹窗、浏览器被改写、设备持续弹出授权请求等情况，应先断开网络，撤销该程序的权限并卸载，再运行安全扫描。若曾在程序中输入账号密码或支付信息，应从可信设备修改相关凭据，并检查账号是否存在异常操作。