安装来源不熟悉的软件前，可先用陌生软件安装安全检查工具查看安装包信息、签名状态和敏感权限，再决定是否继续。通过本页下载入口获取检查工具安装包时，应选择标注适用于目标设备和系统架构的文件；安装后选中待检查的软件包，查看扫描结果并按风险提示处理。检查工具提供的是安装前的初步判断，不能替代对来源和实际用途的核对。
从本页获取安装包并完成安装
获取入口：在本页下载入口选择检查工具安装包，优先按页面标注的设备系统、处理器架构和文件类型下载。APK是Android设备常见的应用安装包格式，EXE和MSI常见于Windows程序；它们对应不同的系统环境，不能互相代替。这些格式说明不代表检查工具都支持它们，具体可检查的文件类型应以本页对安装包的说明为准。
- 下载前确认目标设备与安装包标注相符，并留出足够的存储空间。下载完成后，对照下载入口显示的文件名和文件大小；若名称异常、文件不完整或被系统提示来源不明，先不要安装。
- 打开安装包，按设备提示完成安装。若出现请求访问文件、网络或其他敏感资源的提示，先判断该权限是否与检查工具的用途有关；不清楚时取消操作，不要为了安装而关闭设备的安全防护。
- 安装完成后启动检查工具，选择待检查软件的安装包。若工具提示文件格式不支持，就不要通过改后缀名或转换文件的方式强行扫描，应改用标注支持该格式的检查方式。
安装前可重点检查的两类信息
查看安装包身份与签名
在工具中选择目标安装包，打开“文件信息”或同类检查项，查看文件类型、软件名称、发布者和签名状态等字段。将显示的发布者与软件来源页面标注的开发者名称进行对照：名称明显不符、签名缺失或工具无法识别签名时，先停止安装并重新确认文件来源。签名匹配只能说明文件身份线索相符，不能单独证明软件没有风险。
检查权限声明和风险提示
在扫描结果中查看权限或行为风险列表，重点留意与软件用途不相称的敏感访问。例如，简单的离线计算工具若要求读取联系人、短信或持续定位，就应先询问是否确有业务需要。检查工具会把可识别的权限或风险项列出来；结合软件的实际功能逐项判断，发现无法解释的高风险请求时，不要继续安装。
如何判断检查完成，以及下一步怎么做
扫描结束后，先确认工具已读取目标文件并生成结果，再分别查看身份信息、签名状态和权限风险项。文件无法读取、扫描未完成或关键字段为空，不等于检查通过；应按提示改用受支持的文件，或将该安装包视为尚未完成评估。若结果存在来源不符、签名异常或权限与用途不匹配等问题，停止安装并删除可疑文件。
只有在来源可信、软件身份信息与发布方说明相符、权限能够由实际用途解释，且检查工具未提示未处理的明显风险时，才考虑继续安装。安装后仍应留意设备的安全提示和软件行为；初步扫描结果不是安全保证，也不意味着可以忽略后续异常。
l3f4ecqmi2qk13wl5kn2y0rd0nns6t
