登录过账号或输入过支付信息，优先保护账户

文件后缀只能帮助识别安装形式，不能证明文件可靠。Windows 用户可以查看文件属性中的数字签名和发布者信息，安卓用户可以检查应用详情中的开发者✅、版本、请求权限和安装来源；如果这些信息为空、异常或前后不一致，应停止安装。

应用权限检查应围绕软件实际功能展开。一个普通阅读、工具或内容类应用，如果在首次启动时要求读取短信、录音、通话记录、通讯录、精确定位、无障碍服务或设备管理权限，就应先拒绝授权并确认必要性。

卸载失败时，应重点检查设备管理员、无障碍服务和工作配置文件。部分恶意或高风险程序会通⚡过这些系统功能阻止普通卸载；如果无法⭐关闭相关权限，可以先进入安全模式，再删除最近安装的可疑程序。

安装前检查文件来源、签名和权限

哈希值适合比较同一文件是否被替换或损坏。用户可以使用系统自带的文件校验功能计算 SHA-256，再与可信发布方公布的校验值进行逐字符比对。文件大小、文件名和版👍本号相同，不能替代哈希校验；没有可信基准值时，哈希结果也不能单独证明文件无害。

对于无法找到可验证开发者、无法核☀️对签名、权限明显超出功能需求的安装包，放弃安装比继续尝试更稳妥。版本号本身只能描述文件声称的版本，不能证明发布主体、文件来源或运行安全。