下载软件前如何核对官方来源和发布者？

先给自己找一个可信起点：设备自带的官方应用商店、以前自己保存并用过的书签、已安装旧版本里的“帮助/关于/检查更新”、购买凭证与包装或授权邮件上印的网址、单位或学校IT提供的软件门户，都比搜索结果更靠得住。从这个起点核对产品名称、开发者及官方列出的下载渠道，不要仅凭搜索排名或页面上的“官方下载”字样。下载前记下官网说明中的发布者，下载后、运行前再对照商店或系统显示的发布者与签名信息。信息缺失或不一致时先停，不按陌生页面的指示关闭保护。应用商店和有效签名都能提高把握，但都不等于绝对安全：SmartScreen对已签名的新文件也可能提示信誉不足。