文件身份：签名、摘要与版本如何看

终端来源检查站 · 页面整理时间：2026-10-30 · 资料核验日期以各页来源说明为准

先保留文件的原始信息

在执行安装前，记录取得文件的官方入口、获取日期、文件名与原始大小。不要随意改名后失去可追溯线索，也不要打开来源不明的压缩包找所谓绿色版。文件名里的版本文字可以被修改，不能作为发布者身份的唯一证据；应继续查看供应商说明和系统提供的信息。

如果供应商公开摘要，可以在自己设备核对相应算法的结果，并确认摘要确实来自独立可信的官方页面。若没有官方参考值，自己计算出的摘要只适合日后识别同一文件，不能单独证明官方来源。本站没有计算任何安装包摘要，不提供可以直接比较的假定结果。

微软 Get-AuthenticodeSignature 文档说明了查看文件 Authenticode 签名信息的工具。读者可使用系统界面或具备相应知识的检查方式读取发布者信息，不需要为此向本站上传文件。

签名检查与病毒扫描、功能适用性和机构资格是不同问题。签名状态与预期发布者不一致时应暂停并通过正式渠道解释，不能在安装器要求下直接忽略；相符也不代表绝对安全。本文没有对任何 CQG、TT 或其他产品的安装包做签名测试，不宣称具体发布者名称或证书有效期。

若版本标识、来源文件名与支持页说明不一致，先记录差异并询问软件商。不要自行判断是“常见打包问题”就继续，也不要从不一致直接断言恶意。核验结论可以是暂不执行，并注明需要哪份官方说明；这是过程判断，不是软件安全评级。

查看资料时避免将用户名、下载令牌或内部路径公开贴出。升级后的文件也应重新核对，不把旧版本检查结果自动继承。对于非 Windows 系统，应查看对应供应商与系统的正式说明；本页不把 Windows 工具推广为其他系统通用方案，更不建议关闭保护以完成安装。