我先怎么判断
我不会只看页面长得像不像,下载页最重要的是域名、签名和安装过程是否正常。
常见表现
- 搜索结果里同名页面很多
- 下载按钮特别多
- 安装包名字很奇怪
- 安装时要求装一堆无关软件
我会先查这些
- 域名是否和软件项目一致
- HTTPS 证书是否正常
- 版本号和发布时间是否合理
- 安装包数字签名
- 下载后是否触发异常拦截
处理顺序
- 先从项目页或软件内更新找下载页
- 看清真正下载按钮
- 下载后查看文件签名
- 安装时选择自定义并看每一步
- 发现捆绑选项直接取消
容易忽略的点
- 搜索广告不等于项目页面
- 高速下载器要特别谨慎
- 不要为了省事关闭安全提示
参考页面
我会从这个页面核对名称、版本和下载位置:Microsoft Windows 支持页面
我的习惯
我宁愿多花一分钟核对,也不愿后面花一小时清理弹窗和主页问题。