下载了不明文件，先不要打开、预览、解压或装置，也不要按文件里的提醒登录账号、授权权限、开启宏或关关安全防护。先记下文件来自哪个网页、邮件或谈天窗口，观察文件名、扩大名和下载功夫


；文件名看起来像图片、文档或装置包，并不能证明内容安全，尤其要注意双扩大名、假装成账单或快递通知的附件，以及要求输入密码、验证码或银行卡信息的页面。若只是下载到设备、尚未打开，风险通常低于已经运行或装置的情况，但不要因而直接删除后持续使用


；可先断开自动预览或同步，预防文件被其他利用自动处置。

若是文件已经打开、解压或装置，先终场后续操作，不要持续点击弹窗，也不要照着文件注明授予通讯录、短信、辅助职能、设备治理等权限。设备出现异常弹窗、浏览器被跳转、利用自行装置、账号提醒异地登录，或电脑运行变慢、出现陌生过程时，可先关关网络衔接


；但不要急着沉置设备或删除证据。若输入过账号密码，应使用另一台可信设备登录有关服务，批改密码并退出其他会话，同时查抄邮箱、支付和社交账号的安全设置


；若提供过银行卡或验证码，尽快联系发卡机构或对应平台采取限度措施。

安卓设备上，若只是下载未装置，可在文件治理器中定位文件，确认起源后删除，并算帐下载目录中的同名副本


；不要为了“查抄”而装置它。若已装置，进入系统设置查看最近装置的利用及其权限，撤销可疑利用的权限，再通过系统提供的卸载入口移除


；无法卸载、提醒受设备治理或辅助职能节造时，不要反复授权，可先断网并联系设备厂商或可信的技术支持。随后更新系统与利用，并运行设备内置或可信安全工具的扫描。iPhone上，下载到“文件”利用但未装置的文件不要打开未知链接或配置描述文件


；可在“文件”中删除，并查抄“设置”里的通用、VPN与设备治理等有关项目，移除自己不意识且不属于工作或学堂治理的配置。若曾装置利用或描述文件、输入痛处，查抄利用权限和账号登录状态，更新系统


；遇到设备受组织治理的提醒，先联系治理方，不要擅自移除工作配置。

Windows或Mac电脑上，不要双击未知装置包、剧本、压缩包中的可执行文件，也不要在文档提醒下启用宏或绕过系统忠告。尚未运行时，删除下载文件及回收站或废纸篓中的副本，并用系统安全工具扫描


；若已运行，先断网，预防持续登录敏感账号或插入移动硬盘，再使用系统自带的安全查抄职能进行齐全扫描，查看近期装置的法式、浏览器扩大和启动项，移除确认不必要且起源可疑的项目。若文件涉及工作设备、客户资料或公司账号，应尽快奉告单元技术支持，保留文件名、起源页面、弹窗截图和大体操作经过，预防自行算帐影响排查。判断处置水平时，沉点分辨“仅下载”“打开或解压”“装置或运杏妆“输入痛处或授权”四种情况：越靠后越必要查抄权限、账号会话和设备状态


；反复出现异常、扫描无法处置或设备无法正常启动时，终场自行尝试，交由可信的专业人员处置。

尚未打开：先隔离，再删除或核验

临时不要双击文件，也不要在文件治理器里开启预览。查看文件名、扩大名、大幼和保留地位


；若是扩大名被暗藏或名称看起来异常，不要仅凭图标判断文件安全。压缩包、装置包、剧本和文档都可能蕴含必要进一步操作的内容，解压或启用宏也不应作为查抄伎俩。

若是没有合理理由保留它，直接删除，并清空回收站或“最近删除”。若文件位于网盘同步目录，查抄云端回收站及其他同步设备，预防它持续传布。不要为了“查毒”把敏感文件上传到不熟悉的在线检测服务


；工作文件或含幼我资料的文件尤其如此。

若是的确必要该文件，先向发送者确认用处和文件名是否正确，再从对方认可的可信渠路沉新获取。装置软件时，应确认它合用于当前设备和系统版本，并优先使用设备自带的利用商店或软件提供方的官方渠路


；不要按陌生网页要求关关安全


；。无法确认起源时，宁肯不装置。

已经打开或装置：按设备采取措施

安卓设备：若是只是下载了 APK、尚未装置，删除文件即可，并查抄浏览器或文件治理器是否被允许“装置未知利用”


；不再必要时关关相应利用的装置许可。若已经装置，先卸载该利用，再用系统自带的安全查抄职能扫描设备，并查抄近期新增的利用、特殊权限、无阻碍服务和设备治理权限。蹊径会因品牌和系统版本分歧而变动，沉点是撤销不意识的利用所获权限。

iPhone：通常文件下载后通常仍需用户进一步操作才会装置或运行。若只是保留在“文件”或浏览器下载目录中，删除即可。若按提醒装置过描述文件、VPN、证书或企业利用，前往“设置”中查抄“通用”下的 VPN 与设备治理等项目，移除不意识且不必要的配置


；菜单名称可能随系统版本调整。不要持续信赖起源不明的企业利用，也不要输入 Apple 账户密码来实现陌生页面要求的步骤。

Windows 或 Mac：若是文件尚未运行，删除后使用系统内置安全职能查抄设备


；不要再下载陌生“算帐工具”。若是运行了装置法式或剧本，出现弹窗、浏览器被扭转、陌生过程或异常登录等情况，先断开网络，再运行系统安全扫描。工作设备应优先联系单元 IT 治理人员，预防自行删除系统文件或装置多个安全工具。

若是输入过密码或授权过权限

在可信的另一台设备上批改受影响账号的密码，并退出其他会话


；若是统一密码还用于邮箱、支付或其他网站，也要一并更换？舳喑裂橹，并查抄账号的登录纪录、绑定邮箱和手机号是否被扭转。若涉及银行卡、支付账户或沉要工作账号，实时联系对应服务方或单元安全掌管人。

不要仅凭“没有异常”就认定文件安全，也不用由于一次下载就立刻复原出厂设置。若设备持续异常、扫描发现威胁或关键权限无法撤销，先备份必要的幼我文件（不要备份可疑法式），再向设备厂商、专业维建人员或单元 IT 求助。后续下载时查对起源、文件类型和合用系统


；对来历不明的装置包，最稳妥的处置通常是不打开、不装置。