版本资料 · 来源类型
Windows 核查方法
微软文档提供系统与命令读取方法，它们不替某个第三方程序作安全承诺。
| 导航维度 | 来源类型 |
|---|---|
| 内容范围 | 本站按核查任务整理的导航关系，不是机构认证或真实人员名录。 |
| 具体文件验证 | 未进行安装包实测 |
| 关联核查项目 | 5 |
这一分组能说明什么
微软文档提供系统与命令读取方法，它们不替某个第三方程序作安全承诺。
本站按核查任务整理的导航关系，不是机构认证或真实人员名录。
相关核查项目
Windows 核查方法相关项目
项目按核查任务关联，来源和实际观察的范围分别说明。
未核验
文件版本读取
安装文件名里的版本号可以改写。应同时记录属性里的文件版本、产品版本和原始文件名，并对照发布日志；这些是识别线索，不代表签名验证通过。
- 项目类型
- VFY
- 证据类型
- 文件元数据
- 序号
- 04
- 索引编号
- VFY-04
说明依据为公开资料；未下载或运行第三方精简包。
未核验
数字签名读取
PowerShell 的 Get-AuthenticodeSignature 读取文件的 Authenticode 签名信息。需一起记录 Status、SignerCertificate 和时间戳信息；有效签名不证明程序没有广告或符合你的隐私偏好。
- 项目类型
- VFY
- 证据类型
- 签名状态
- 序号
- 05
- 索引编号
- VFY-05
说明依据为公开资料；未下载或运行第三方精简包。
未核验
SHA-256 文件比对
Get-FileHash 默认使用 SHA-256，也可显式指定 -Algorithm SHA256。哈希相同支持两份文件字节一致的判断；哈希值必须与可信发布说明对应，不能独立证明文件安全。
- 项目类型
- VFY
- 证据类型
- 字节一致性
- 序号
- 06
- 索引编号
- VFY-06
说明依据为公开资料；未下载或运行第三方精简包。
未核验
启动应用核对
Windows 启动应用设置用于控制登录时自动启动的应用。禁用某项启动应用不会卸载该软件，也不能保证其服务、计划任务或所有后台活动同时停止。
- 项目类型
- OBS
- 证据类型
- 系统设置记录
- 序号
- 08
- 索引编号
- OBS-08
说明依据为公开资料；未下载或运行第三方精简包。
未核验
正常卸载路径
更换版本前先保存需要的报告，然后从 Windows 已安装的应用或控制面板使用卸载入口。不要用直接删目录或不明清理脚本取代正常卸载。
- 项目类型
- OBS
- 证据类型
- 系统卸载记录
- 序号
- 10
- 索引编号
- OBS-10
说明依据为公开资料；未下载或运行第三方精简包。
依据与边界
来源与核验状态
- 鲁大师电脑版官网 已核验
- 发布方
- 鲁大师
- 访问日期
- 2026-10-02
- 支持内容
- 公开资料与核查方法