开始前：准备安装包，但先不要打开

先从软件开发者的官方网站或可信应用商店取得安装包，记下软件名称、发布者名称和下载位置。避开搜索广告、网盘转存、破解站以及要求关闭杀毒软件才能安装的下载来源；下载完成后，不要双击运行，也不要先把安装包解压后启动其中的程序。

查看免费软件安全检测方法操作步骤说明

在文件资源管理器中找到安装包，打开“查看”中的“显示”选项并启用“文件扩展名”，确认文件类型与预期一致。例如，安装程序通常以 .exe 或 .msi 结尾；名称看起来像文档、实际却是可执行文件时，应停止操作。准备好软件发布者提供的签名信息或 SHA-256 值（如果有），它们可用于后续比对。

第一步：核对下载来源与发布者

回到下载软件的官方网站或应用商店，确认站点名称、软件名称和发布者与安装包预期一致。注意区分开发者发布的安装包与第三方下载站重新打包的文件；安装程序名称相同，并不能证明文件来自同一发布者。

如果下载过程中出现多个相似按钮、额外下载器或捆绑工具选项，取消非必要项目，只保留目标软件。完成标志是：你能说清安装包来自哪个发布者，文件名和类型符合预期，下载过程没有要求安装无关程序。来源无法解释或下载页要求关闭安全防护时，不要运行该文件。

第二步：查看数字签名，并在有校验值时核对文件

在文件资源管理器中右键单击安装包，选择“属性”；如果窗口中有“数字签名”选项卡，选中签名并打开“详细信息”，检查签名是否有效，以及签名者名称是否与软件开发者相符。签名有效说明文件与该签名的关系通过了系统验证，但不代表软件一定没有风险。没有签名也不等于必然恶意，尤其是一些小型或开源项目；此时应更谨慎地核对来源和其他检测结果。

如果发布者在官方发布说明中提供了 SHA-256 校验值，可在开始菜单中打开 PowerShell，输入以下命令，并把路径替换为实际安装包位置：

Get-FileHash "C:\Users\你的用户名\Downloads\setup.exe" -Algorithm SHA256

将命令输出的 Hash 与发布者提供的 SHA-256 值逐字符比较。完全一致，表示当前文件与发布者公布的校验值相符；不一致则不要安装，重新从官方来源获取文件后再检查。若发布者没有公布校验值，不要拿网上来历不明的哈希值作判断，也不要把自己计算出的值误当成安全证明。

第三步：用 Microsoft Defender 扫描安装包

右键单击安装包，选择“使用 Microsoft Defender 扫描”或类似的扫描选项。若右键菜单中没有该项，打开“Windows 安全中心”，进入“病毒和威胁防护”中的扫描选项，选择“自定义扫描”，再指定安装包所在文件夹。扫描压缩包时，也可先让 Defender 检查压缩文件；如果之后解压，运行其中任何文件前再扫描一次解压后的文件。

扫描结束后查看结果和“保护历史记录”。完成标志是扫描已结束，且 Defender 没有报告威胁或需要处理的项目。若出现检测告警，按 Windows 安全中心提示隔离或删除文件，不要选择“允许”来绕过拦截；误报可能存在，但应先从发布者处确认文件身份，再决定是否继续。

还可以把非敏感的安装包提交到 VirusTotal 等多引擎检测服务作为补充。此类服务的免费提交可能有使用限制；上传前应考虑文件隐私，避免提交公司内部软件、含个人资料的文件或未公开程序。不同引擎的单个告警可能是误报，多个引擎集中报出同类恶意行为则应视为明显风险；无告警也不能代替来源和签名核对。

第四步：通过检查后再试装，按结果决定是否保留

只有来源能够说明、签名或校验结果没有异常、系统扫描也没有告警时，才继续安装。启动安装程序时留意系统权限提示中的发布者名称；安装向导选择“自定义”或“高级”选项，逐项查看是否预选了工具栏、浏览器插件或其他附加软件，并取消不需要的项目。完成后检查应用列表，确认只装入预期程序。

对来源尚不够确定、但确有测试必要的软件，可优先在隔离的虚拟机或 Windows Sandbox（若设备提供此功能）中试运行，不要在主力环境中授予管理员权限或输入敏感账号。试用时若安装器要求关闭防护、软件擅自更改浏览器设置、反复弹出无关广告，或安装后出现 Defender 告警，应立即停止使用并卸载；若检测到威胁，还要在 Windows 安全中心查看并处理相关记录。

最终判断可以按四项结果复核：来源和发布者说得清；签名有效或缺失情况有合理解释，且可用的校验值匹配；系统扫描没有未处理的告警；安装过程没有夹带程序或异常权限要求。四项都符合，才算完成了基础安全检查；它能降低风险，但不能保证软件绝对无害。