恢复时刻压力极高，会让人比平时点得更快。攻击者深谙此道：虚假镜像、二次打包安装器，以及爱蹭热门工具搜索的“驱动更新器”捆绑包。你的目标应当乏味但有效：从你已信任的渠道获取二进制文件、核对 Windows 关于发布者的提示，并拒绝任何增加意外步骤的东西。
本文并非厂商背书——它是一份可复用于 Recuva 或任何类似工具的清单。若你的工作场所有允许列表，请先遵循；以下说明面向没有统一软件商店的家用户与小团队。
优先选择你已信任的源头
从你打算运行的版本的官方分发故事出发。若搜索结果看起来“比官方还官方”，请放慢：仿冒域名、激进的广告按钮与下载管理器都是常见陷阱。拿不准时，手动输入厂商域名或使用你早前保存的书签——不要用搜索广告。
按字面阅读 SmartScreen 与签名对话框
Windows 展示发布者信息自有原因。若发布者字符串陌生，或文件名与预期不符，应视为停车标志。“一路点确定”的态度，正是供应链垃圾进入已承载敏感客户数据机器的途径。
- 若厂商页面公布了大小，请与下载文件大小比对。
- 若杀毒软件隔离了下载，在盲目放行前先调查——放行只适用于知情的例外。
- 对 IT 团队：在代理层存储已批准安装包的内部哈希并阻止未知变体。
镜像站：何时有用、何时有害
镜像站可以合法，但也是二次打包者藏身之处。若必须使用镜像，请用第二个可信渠道交叉校验哈希，并永远不要安装要求额外权限的“下载加速器”。若镜像增加步骤，你并没有节省时间——而是在买风险。
安装之后：让好习惯延续
良好的下载卫生不是一次性事件。为安装包存档标注版本与构建号，并把同样的“慢点、看清楚”教给家人。恢复工具很强大；把它弄到磁盘上的链条应当无聊且可预测。