存在于軟件安裝過程里的數據泄露風險，其主要根源是下載渠道欠缺安全性以及安裝包被篡改，本文會圍繞怎樣憑借對來源予以驗證、檢查簽名以及調整安裝設置等辦法，來切實保障你的信息安全。
從官方網站驗證下載鏈接
訪問軟件官網時，應直接點擊頁面現有的下載按鈕，切不可通過搜索引擎的廣告鏈接進行下載操作。要仔細核查網址是否精準無誤，對于重要軟件，還能在其官方社交媒體賬號發布的公告中核對下載地址。下載完成后，建議用殺毒軟件掃描安裝包。
校驗安裝包的完整性
好多正規軟件都會給出哈希校驗值，舉例來說像SHA256這類。你可以于軟件的下載頁面尋得該哈希校驗值，接著運用專門的校驗工具去對照本地所下載的文件。另外存在一種更直接的辦法，即檢查數字簽名：具體的操作是于文件屬性里查看簽名者是否為官方公司，借由這個來確保證書是有效的而且并未被吊銷。
在安裝過程中自定義設置
當運行安裝程序這個時候，應該去選擇“自定義安裝” ，而不是選擇“快速安裝” 。在進行這個過程期間，需要認真仔細閱讀每一步所給出的提示信息 ，把捆綁安裝的其他軟件取消勾選 。并且與此同時 ，還要留意權限請求 ，要是并非是必要的 ，千萬不要授予軟件訪問通訊錄、相冊等敏感數據的權限 。
安裝完成之后，可在系統設置里對其后臺活動進行限制。
于你進行軟件下載之際，是否會慣常性地去查驗簽名以及哈希值呢？又或者你存有別的更具效力的驗證方式呢？歡迎于評論區去分享你的相關經驗。
