拿到TP官方安装包后，别急着双击，先看一眼文件属性里的数字签名是不是显示“有效”。很多同事图省事，下载完直接就装，结果装上的是被篡改过的版本，内网直接瘫痪。真正靠谱的安装包，签名必须来自官方CA机构，签名时间戳也得跟官网公布的一致。
安装过程中，系统会弹出安全提示，这时候要仔细核对提示里的发布者名称，看是不是TP公司全称。如果显示“未知发布者”或者名称对不上，八成是伪造包，赶紧删掉。我见过有人为了跳过这一步，把系统UAC关掉，最后中了勒索病毒。
代码签名证书是防篡改的核心，安装前最好用工具手动校验哈希值。官方会公布SHA256值，你用PowerShell跑一下Get-FileHash命令，算出来的值跟官网贴出来的对照，一字不差才能装。有个客户就是图快不校验，装了被植入后门的版本，数据库全被加密。
别贪便宜用第三方下载站的链接，那些地方经常混进冒牌货。官方渠道只有官网和正规应用商店，下载链接必须是HTTPS开头，证书链完整。我同事当初图省事用某度搜的第一个结果，结果装完杀毒软件直接报木马。
安装完成后，到程序文件夹里找主程序文件，右键看数字签名，确认签名时间戳在证书有效期内。如果签名显示过期或者被吊销，说明这个安装包可能被二次打包过，得重新从官网下载。安全这事，多花一分钟验证，能省十小时修电脑。
