Windows 怎样查看下载文件的数字签名？
下载 EXE 后想确认文件有没有被改动、发布者是谁，可以先看 Windows 的数字签名信息。它是核对来源的一步，不是绕过安全提示的理由：签名缺失、无效，或发布者和你预期不一致时，都先不要运行。
右键下载文件，选择“属性”→“数字签名”。有签名时，选中一条记录再点“详细信息”，确认状态正常、发布者符合你的预期；没有“数字签名”选项卡或状态异常时，删除这一个文件并从官网重新下载。不要关闭 SmartScreen、Defender 或单位设备策略。
方法一：用文件属性查看
只检查当前这个 EXE
打开“下载”文件夹，确认文件已经下载完成，不是 0 KB、临时文件或多个同名副本。不要因为想排错而清理其他应用数据。
完成标志：你能指出文件保存的位置和完整文件名。
先看有没有“数字签名”选项卡
右键文件，选择“属性”。如果有“数字签名”选项卡，选中其中一条签名并点“详细信息”；如果没有该选项卡，不能据此认定文件安全，应回到官网下载页重新核对来源。
完成标志：你已记录是否存在签名，以及签名列表显示的发布者名称。
状态正常也要和来源一起看
签名状态正常，只说明 Windows 能验证该签名及文件未在签名后被改动；仍要确认下载链接来自官网、发布者名称符合预期。状态无效、证书异常或发布者不一致时，停止运行并联系支持。
完成标志：签名状态、发布者、官网来源三项彼此一致；有一项不一致就不继续运行。
方法二：用 PowerShell 查看状态
这是可选的只读检查，不会修改文件。右键开始菜单，打开 PowerShell 或终端；把下面路径替换成你自己的下载文件路径。
Get-AuthenticodeSignature -FilePath "C:\Users\你的用户名\Downloads\文件名.exe"重点看输出中的 Status 与签名者信息。Microsoft 的文档说明，该命令用于取得文件的 Authenticode 签名信息；未签名文件也会返回结果，但相关字段为空。看不懂输出时，不要据此强行运行文件。
需要重新核对下载来源？
先回到官网下载区选择 Windows 版本。版本、可用性和后续服务以客户端实际显示为准。
前往官方下载页相关帮助与资料来源
下载后打不开、被系统拦截时，查看 Windows 下载后打不开怎么办；先核对域名和文件类型时，查看 下载前怎样确认安装包来自官方。PowerShell 命令说明来自 Microsoft Learn：Get-AuthenticodeSignature；数字签名用于核对发布者身份和代码完整性的背景说明见 Microsoft Learn：Authenticode 数字签名。