星宇-安裝快照比對

裝一個來路不明的程式之前先拍一張快照，裝完再拍一張，比對它到底動了電腦哪些地方：新增了什麼檔案、偷偷設了開機自動執行、改了 hosts 或防毒設定，逐項分高中低風險。

⚠️ 下載時 Chrome 或 Windows 可能跳出安全提醒，這是正常的，說明見下方 ↓

軟體介紹

網路上下載的免費小工具、朋友傳來的安裝檔、來路不明的修改版程式，防毒軟體沒有叫，不代表它沒有在背後動手腳。真正要知道的是：它裝完之後，電腦到底多了什麼、被改了什麼。

安裝快照比對的做法很直接：安裝前拍一次快照，安裝後再拍一次，兩份逐項比對。快照涵蓋整顆系統碟的檔案、登錄檔裡常被拿來做手腳的位置、服務與驅動、排程工作、開機資料夾、hosts、防火牆、Defender 設定、根憑證、帳號群組、監聽埠與對外連線，一共二十多類。

比對完自動產生 HTML 報告：新增或被改寫的程式檔會算雜湊、驗簽章、量熵值看有沒有加殼；開機自動執行、服務、排程會看指向的檔案在哪、有沒有簽章、指令是不是可疑寫法；被改寫的程式檔還能找乾淨副本逐位元組比對，列出改了幾個位元組、落在哪個區段。每一項都分高／中／低／資訊四級並附上理由，不用看懂英文代碼也知道該擔心什麼。

建議在虛擬機（VMware、Hyper-V）裡使用，測完不放心直接還原。全部只讀取，不改系統任何設定。

軟體優點

安裝前後各拍一次快照，比對出動了哪些地方
二十多類檢查：檔案、登錄檔、服務、排程、hosts、防火牆、Defender、憑證、帳號、連線
新程式檔自動算雜湊、驗簽章、偵測加殼
被改寫的程式檔逐位元組比對，列出改了哪裡
風險分高／中／低／資訊四級，每項附證據與理由
只讀取不修改；免安裝單一 exe，約 300 KB

主要功能

整顆系統碟檔案清單（路徑、大小、修改時間），用原生元件掃描，數十萬個檔案幾分鐘內完成
登錄檔重點機碼：Run／RunOnce、Winlogon、AppInit_DLLs、IFEO、UAC 與政策、Defender 排除、代理設定、檔案關聯等
服務與驅動、排程工作、開機資料夾、WMI 訂閱：看指向的檔案在不在使用者可寫位置、有沒有簽章、指令有沒有編碼或下載手法
hosts、防火牆規則、DNS 設定、新增的根憑證與帳號、共用資料夾
對外連線、監聽埠、DNS 快取（查過哪些網域）、這段期間實際執行過哪些程式
偽裝檢查：同名冒充系統程式、雙重副檔名、內容是程式但副檔名裝成 .dat／.jpg／.txt
被移除的檔案也會列出：防毒軟體檔案被刪、文件大量消失、系統程式檔被刪會特別標出
位元組比對：被改寫的程式檔自動找乾淨副本（安裝前的備份、你指定的資料夾）逐位元組比對，判斷是小幅修補還是被注入
可選擇用 VirusTotal 查雜湊（需要自己的免費 API 金鑰；只送雜湊，不上傳檔案）
報告附「這份報告看不到什麼」：只在記憶體裡跑、偵測到虛擬機就不發作的行為不會留下痕跡，照實說明

三種授權方式

先用再說

免費試用

30 天免費

第一次打開就自動開始，不用填任何資料
試用期間全部功能都能用
需要連網登記，每台電腦可試用一次
到期後進入受限模式（見下方說明）

本店重灌客戶

重灌優待版

NT$ 199

在本店重灌系統的客戶專屬優待
全部功能、沒有使用期限
綁定這一次安裝的 Windows，重灌或更換系統碟後失效
之後想長期使用，可以升級為買斷版

最推薦

買斷版

NT$ 490

一次付費、永久使用，全部功能
綁定這台電腦的硬體，重灌 Windows 仍然有效
換電腦可以免費換綁（同一時間限一台）：用購買時拿到的換綁密碼到換綁登記頁自己登記，系統每天自動處理（30 天一次）

※ 重灌優待版與買斷版每 14 天至少要連網一次確認授權；離線太久會暫時受限，連上網就恢復。

※ 授權限購買者本人使用，不得轉讓。

試用到期後：拍「安裝前／安裝後」快照、開啟快照資料夾照常可以用；比對＋安全分析、位元組比對會暫停。

系統需求

Windows 10／11（需要系統管理員權限；建議在虛擬機裡使用）

下載與安全驗證

⬇️ 星宇-安裝快照比對_v2026.11.05.zip （104 KB，2026-11-05 更新）

SHA256 檔案指紋

44d843860ea9d5dafad0f2b18dfaafa15bd10457c4079681fe1a8c4de83126d0

🔍 在 VirusTotal 查看這個檔案的掃描結果

怎麼自己核對檔案指紋？

下載後到檔案所在的資料夾，在空白處按右鍵 →「在終端機中開啟」，輸入 Get-FileHash 星宇-安裝快照比對_v2026.11.05.zip 按 Enter。顯示的 Hash 跟上面這串一樣，就代表檔案完整、沒有被改過。

下載與第一次執行時，可能會看到這兩種提醒（都是正常的）：

① 下載時（Chrome／Edge）：可能先出現「這個檔案可能有惡意軟體」「Google 安全瀏覽功能正在檢查這個檔案」。這是瀏覽器對下載次數還不多、沒有數位簽章的新檔案做的例行掃描，不是找到病毒——等幾秒掃描完成即可；若接著要你確認，按「下載可疑的檔案」（或「保留」）。

② 第一次執行時（Windows）：可能跳出「Windows 已保護您的電腦」。這是因為程式沒有購買數位簽章憑證，並不是有毒。按「其他資訊」→「仍要執行」即可。

不放心的話，可以用上面的 SHA256 檔案指紋與 VirusTotal 掃描結果自己核對。

如何購買

下載並打開軟體，第一次開啟會自動開始 30 天免費試用。
決定購買時，打開軟體裡的授權視窗，按「複製」複製你的申請碼。
加 LINE（ID：lin7138），傳送申請碼與想要的方案，確認付款後為你開通。
回到軟體按「重新檢查」，授權立刻生效。
每套軟體都有 30 天免費試用，請先試用、確定合用再購買。電話與 LINE 僅受理授權開通，恕不提供教學、操作諮詢或電話語音詢問；有關授權問題請 LINE 留言，有空會回覆。