下载桌面终端

Windows 会先做两件事

这两件事都不代表文件有什么问题。与其让你冷不丁撞上，不如先从我这里听说。

1 · 运行之前先解除文件锁定

Windows 会给每一个来自互联网的文件做标记。右键点你刚下载的安装包，选择属性，如果最下面看到一行安全，勾选解除锁定再按确定。如果没有那一行，说明 Windows 已经放行了，你不用做任何事。

即使安装包已经签名，这一步也值得做：那个标记会一直附在文件上，并且可能让安装以一种看起来像是下载损坏、而不是 Windows 设置的方式失败。

2 · 运行时可能会弹出一个蓝色方框

运行安装包时，你可能会看到 「Windows 已保护你的电脑」。

That box is not a malware finding. SmartScreen counts how many people have run a particular file; until a build has been downloaded enough times, it is “not commonly downloaded” and Windows says so. I ship a new build often and I am one developer, not a company pushing millions of installs, so my counter is always low. Click More info and it will name the publisher: Sharpnel Trading. That line is the part that cannot be faked — it comes from a certificate issued against verified business identity, and no one else can sign a file with my name on it. If it says anything else, you are not looking at my installer, and I want to know about it.

你不必听信这个对话框，也不必听信我。你可以自己检查这个文件：

在 PowerShell 里，把文件哈希和上面的 SHA-256 对一下：

Get-FileHash .\Sharpnel-Desktop-1.10.241-win64.exe -Algorithm SHA256

以及确认签名确实是我的、而且完好无损 — 这是两项检查里更强的一项，因为它证明的是谁签了这个文件，而不只是它和这个页面对得上：

Get-AuthenticodeSignature .\Sharpnel-Desktop-1.10.241-win64.exe |
  Select-Object Status, @{n="Signer";e={$_.SignerCertificate.Subject}}