先看来源，不看口号
“最新版”“官方下载”都可以被网页自己写出来。实际域名、应用商店和开发者信息更有判断价值。
第三方页面可以参考
教程可以看，但文件、系统要求、试用、平台支持属于容易变化的信息，最好再回当前官网或应用平台确认。
已从第三方下载怎么办
先别急着运行。回当前入口核对产品、平台和来源；来源解释不清时，重新获取更省心。
旧直链为什么不值得长期收藏
直链过一段时间后很难判断对应什么版本、平台和当前状态。收藏产品入口比收藏单个安装文件地址更容易回到最新分发方式。
系统出现安全提示时先确认来源
如果浏览器或系统明确提示文件有风险，先核对域名、应用平台和下载过程是否完整，不要把关闭安全保护当成默认安装步骤。
文件名看起来正常，也不能代替来源判断
第三方重新命名文件很容易，所以“Yuutto最新版.exe”这类名字本身没有证明力。更值得看的是从哪个页面获取、下载过程有没有异常、系统有没有给出风险提示。
如果已经安装了来源不明的版本
先别继续输入敏感信息或关闭安全保护。可以回当前产品入口核对版本和平台，必要时卸载来源不明的应用，再重新从可信来源获取。