拿到TP官方安裝包後，別急著雙擊，先看一眼文件屬性裏的數字簽名是不是顯示“有效”。很多同事圖省事，下載完直接就裝，結果裝上的是被篡改過的版本，內網直接癱瘓。真正靠譜的安裝包，簽名必須來自官方CA機構，簽名時間戳也得跟官網公布的一致。
安裝過程中，係統會彈出安全提示，這時候要仔細核對提示裏的發布者名稱，看是不是TP公司全稱。如果顯示“未知發布者”或者名稱對不上，八成是偽造包，趕緊刪掉。我見過有人為了跳過這一步，把係統UAC關掉，最後中了勒索病毒。
代碼簽名證書是防篡改的核心，安裝前最好用工具手動校驗哈希值。官方會公布SHA256值，你用PowerShell跑一下Get-FileHash命令，算出來的值跟官網貼出來的對照，一字不差才能裝。有個客戶就是圖快不校驗，裝了被植入後門的版本，數據庫全被加密。
別貪便宜用第三方下載站的鏈接，那些地方經常混進冒牌貨。官方渠道隻有官網和正規應用商店，下載鏈接必須是HTTPS開頭，證書鏈完整。我同事當初圖省事用某度搜的第一個結果，結果裝完殺毒軟件直接報木馬。
安裝完成後，到程序文件夾裏找主程序文件，右鍵看數字簽名，確認簽名時間戳在證書有效期內。如果簽名顯示過期或者被吊銷，說明這個安裝包可能被二次打包過，得重新從官網下載。安全這事，多花一分鍾驗證，能省十小時修電腦。
