如何避免下载到损坏的文件
通过以下最佳实践，防止和检测损坏或被篡改的文件下载。
Security
- 1
始终从官方来源下载
仅从官方网站或官方GitHub仓库下载软件。对于7-Zip，即7-zip.org或github.com/ip7z/7zip。避免使用可能提供被修改或损坏文件的第三方下载门户、镜像站和文件共享网站。
- 2
验证文件大小
在运行下载的文件之前，检查其大小。官方7-Zip安装程序大约为1.3–1.6 MB。如果文件明显偏大，可能包含捆绑软件。如果偏小，下载可能不完整或已损坏。
- 3
检查SHA-256哈希值
下载后，计算SHA-256哈希值并与官方校验和对比。右键点击文件 > 7-Zip > SHA-256。如果哈希值不匹配，说明文件已损坏或被篡改——删除并重新下载。
- 4
使用杀毒软件扫描
将文件上传到VirusTotal.com，由70多个杀毒引擎进行免费扫描。官方7-Zip安装程序应显示零检出。如果多个引擎标记该文件，则很可能已被感染。
- 5
检查数字签名
右键点击文件 > 属性 > 数字签名选项卡。验证签名者为官方开发者。如果文件未签名或由未知实体签名，请不要运行。
- 6
使用稳定的网络连接
下载过程中的网络中断可能导致文件损坏。对于大文件下载，请使用稳定的连接。如果下载失败或中断，请从头开始重新下载，而不是尝试恢复部分下载的文件。
- 7
使用HTTPS连接
始终确保下载URL使用HTTPS（而非HTTP）。HTTPS会加密连接，防止中间人攻击将恶意数据注入您的下载。7-zip.org和GitHub均使用HTTPS。