如何检查7-Zip的数字签名
验证7-Zip安装程序的数字签名,确认其来自官方开发者。
Security
- 1
找到下载的安装程序
在下载文件夹中找到从官方7-zip.org或github.com/ip7z/7zip下载的7-Zip安装程序文件(.exe)。
- 2
右键点击并选择属性
右键点击安装程序文件,从右键菜单中选择「属性」。
- 3
转到数字签名选项卡
在属性窗口中,切换到「数字签名」选项卡。如果此选项卡缺失,说明文件未签名,可能来自非官方来源——请不要运行它。
- 4
选择签名并查看详细信息
在列表中选择签名,点击「详细信息」。验证签名者名称是否与官方7-Zip开发者(Igor Pavlov)一致,并且签名标记为有效。
- 5
确认证书有效性
检查证书是否有效,未过期或未被吊销。如果Windows报告签名无效或签名者名称未知,请立即删除该文件并从官方来源重新下载。
- 6
额外验证
为了最大程度的安全,还请对照GitHub发布页面上的官方校验和来验证文件的SHA-256哈希值。详细步骤请参阅「如何验证文件完整性(SHA-256)」教程。