在檔案總管確認數位簽章
- 在下載的安裝檔上按右鍵，選擇「內容」。
- 切換到「數位簽章」分頁，簽署人名稱應為 Starix Technology CO., LTD.，並列有時間戳記。
- 選取該簽章後按「詳細資料」，Windows 應顯示此數位簽章正常。
使用 PowerShell 確認
開啟 Windows PowerShell 並執行下列指令。指令假設檔案位於「下載」資料夾；若存放在其他位置，請修改路徑。
- 計算 SHA-256。輸出的值必須與上方 SHA-256 相同，英文字母大小寫不影響比對。
(Get-FileHash "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" -Algorithm SHA256).Hash - 檢查 Authenticode 數位簽章。Status 應為 Valid；SignerCertificate 的 Subject 應以 CN="Starix Technology CO., LTD." 開頭，Issuer 應與上方簽發機構相同；TimeStamperCertificate 會顯示時間戳記服務。
Get-AuthenticodeSignature "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" | Format-List Status, SignerCertificate, TimeStamperCertificate
如果沒有「數位簽章」分頁、簽署人不同，或 SHA-256 不一致，請不要執行該檔案。請刪除後從本站重新下載；問題仍未解決時，請來信：service@starix.com.tw
如果 Windows 顯示「Windows 已保護您的電腦」
Microsoft Defender SmartScreen 會同時參考發行者憑證，以及每一個檔案本身累積的信譽。每次發佈新版本都是新的檔案，因此在發佈後的一段時間內，即使安裝檔已正確簽章，Windows 仍可能顯示這個畫面。這個畫面本身不代表檔案有害；繼續前請先確認：
- 確認安裝檔是從 pdf.starix.com.tw 下載。
- 依上方步驟確認數位簽章與 SHA-256。
- 在 SmartScreen 畫面按「其他資訊」，確認 Starix Technology CO., LTD. 顯示為發行者。
- 全部相符後，再按「仍要執行」。
若發行者顯示「未知的發行者」或其他名稱，請按「不要執行」。由公司或組織管理的電腦，可能依政策封鎖新的應用程式，請洽詢 IT 管理員。