河北对口升学计算机练习系统 1.0.0

自己做的备考小工具。这篇讲清楚三件事：怎么下载、怎么装，以及装的时候遇到的那个蓝色警告到底怎么回事。

一、最快的方式：让 AI 助手帮你装

如果你会用 ChatGPT、Claude、豆包、Kimi 或 VS Code 里的 Copilot，可以直接让它帮你下载并安装，不用自己操作。（豆包和千问 用工作任务模式即可）

把下面这段原样复制发给它就行：

请帮我下载并安装「河北对口升学计算机技能测试练习系统」。

下载地址（GitHub 开源仓库）：
https://github.com/yzh627/ExamDlgProj/releases/tag/v1.0.0

具体步骤：

1. 从上面的 Release 页面下载「对口升学练习系统_安装程序.zip」并解压。

2. 用 Windows 自带命令验证文件完整性，在 PowerShell 里执行：
       certutil -hashfile ".\对口升学练习系统_安装程序.exe" SHA256

3. 把输出的 SHA256 值与下面的期望值逐字符比对：
       7269185e25692ed94456d5ebdb4ccdf75d5dea3cef7dd099219a84884796eeb5

4. 如果两者完全一致，说明是官方原版、未被篡改，继续安装。
   如果不一致，请立即停止并告知用户，不要运行这个文件。

5. 运行「对口升学练习系统_安装程序.exe」，按提示完成安装。

注意事项：
- 本软件不需要管理员权限，也不需要安装任何运行库或组件。
- 如果 Windows 弹出「已保护你的电脑」的蓝色警告，
  请点「更多信息」→「仍要运行」。
  这是因为软件目前没有商业数字签名，不是安全问题；
  而第 3 步的哈希校验已经证明文件是官方原版。
- 请不要关闭 Windows 的安全功能
  （SmartScreen、Smart App Control、Defender），
  也不要用加壳等手段。

为什么让 AI 下载会更顺？

浏览器下载文件时，Windows 会给它打一个「来自互联网」的标记，随后弹蓝窗提醒。 而命令行工具下载的文件不会带这个标记，弹窗这一步往往就省掉了。

不过要说明两点：

• 如果是 Smart App Control（Win11 22H2 起的功能）拦的，命令行下载也躲不过——它看的是"有没有数字签名"，跟下载方式无关。而且它没有「仍要运行」按钮。
• AI 会帮你核对哈希，这一步它不会省。

这个软件是开源的，代码就在那个仓库里，欢迎自行查看和核对。

二、手动下载

在公众号对话框发这四个字就行

在公众号对话框发送 练习系统，会自动回复下载地址。

链接放在蓝奏云上，纯粹是为了方便——不用注册账号、不限速、不挑浏览器。文件我都会先自己校验一遍再上传，链接可能会变，但每次更新我都会在这个公众号回复里给你最新的。

收到链接后下载 对口升学练习系统_安装程序.zip，解压后双击 exe 即可。

如果某天链接打不开，在公众号私信我一句「链接打不开」，我补发给你。

三、那个蓝色警告到底是什么

如果你双击时看到：

「Windows 已保护你的电脑」
Microsoft Defender SmartScreen 阻止了无法识别的应用启动

先别慌，这不是病毒，也不是程序有问题。

原因很简单：这个软件目前没有购买商业数字签名证书。Windows 对没签名的程序会弹蓝窗提醒，这是它的常规保护机制。

签名是什么，为什么重要

打个比方。软件签名就像画家在画作右下角签名。

一张没签名的画，你只能相信递给你的人说"这是我画的"。一张签了名的画，你可以拿这个签名去问"这个人是不是真的画过这幅画"——因为签名用的是只有作者本人才有的私钥，别人伪造不了。

三件需要说清的事

1. 弹窗 ≠ 有病毒。它说的是"我不认识这个人"，不是"这个人是坏人"。反过来讲，如果有人做了个仿冒的 Chrome，没有签名反而是好事，系统会拦一下。

2. 只影响你自己下载的程序。你从官网下 Chrome 从来不会看到蓝窗，因为它有签名。

3. 签名不能解决什么。这点最容易被误解——

签名 ≠ 一定不弹蓝窗

很多人以为买了最贵的证书（几千元那种）就能直接跳过警告。这个说法从 2024 年 8 月起就不成立了——微软取消了「增强验证证书（EV）立即豁免」的政策，现在普通证书和增强证书在这一点上完全一样。

新发布的软件不管用什么证书签名，初期都可能被弹窗。决定因素是下载量积累出来的信誉，不是证书贵不贵。

所以网上那些"买 EV 证书就是为了不弹窗"的建议，2026 年已经不值得花那个钱了。

四、怎么确认文件没被人动过

因为没有签名，你可以自己核对。SHA256 相当于文件的"指纹"，改动一个字节就会完全不同。

对口升学练习系统_安装程序.exe
7269185e25692ed94456d5ebdb4ccdf75d5dea3cef7dd099219a84884796eeb5

怎么算（Windows 自带，不用装任何软件）

1. 解压 zip
2. 在解压出来的文件夹里，按住 Shift 点右键 → 选「在此处打开 PowerShell 窗口」
3. 粘贴这一行，回车
   certutil -hashfile ".\对口升学练习系统_安装程序.exe" SHA256
4. 逐字符比对。完全一致 → 官方原版，未被篡改。
   不一致 → 别运行，来问我。

SHA256 有个特点：哪怕文件只改了 1 个字节，算出来的值会变得完全无关。所以它能有效证明"文件没被改过"。

五、老师批量装机

一个班几十台电脑，一台台点太慢。

准备一个 U 盘

放两个文件进去：

对口升学练习系统_安装程序.exe
静默安装.bat

然后每台电脑上双击「静默安装.bat」——完了。不需要点"下一步"，不需要选安装位置。

脚本会：

1. 自己找安装程序
   ——会在 U 盘、桌面、下载、各个盘根目录里搜
2. 先验明正身
   ——确认这确实是本产品的安装程序才动手
3. 自动装好、自动建桌面和开始菜单快捷方式

进阶用法

想先预演一遍看会装到哪（不实际安装）：

.\静默安装.bat /DRYRUN

想装到别的位置：

.\静默安装.bat /D=D:\练习系统

批量装机前，提前把警告一次性解决掉：

在装机的电脑上，选中解压出来的所有文件 → 右键 → 属性 → 勾选「解除锁定」→「应用」。之后整批装机都不会再弹蓝窗。

顺便一提：用 7-Zip 解压出来的文件不会继承这个标记，所以「先解锁再分发」这个做法对压缩包分发特别有效。

六、系统要求

能做到"什么都不用装"，是因为主程序用了静态链接——把所需的库代码直接编进 exe 里，不依赖目标电脑上装没装过什么运行库。

技术说明

这部分可以跳过，不影响使用。

安装包为什么这么大

整个安装包只有一个 exe，5.8 MB，主程序、题库、卸载程序全塞在里面。安装时直接释放到磁盘，双击即用，不需要先解压。

里面还放了两个版本的程序：x64 和 x86 各一份。因为老机房还有 32 位系统在跑——不用问学生"你系统是几位的"。

题库不是明文打包，而是加密后才塞进去的。理由很单纯：明文躺在安装包里容易被单独抽出来传。

静默安装的"验明正身"

批量装机时会遇到：老师的 U 盘里可能有各种奇奇怪怪的可执行文件，脚本不该随便挑一个就装。所以做了三重校验，宁缺毋滥：

第一层  粗筛（只说明"可能是"，不作数）
  · 文件名含「对口」「升学」「练习」「河北」等字样
  · 体积在 1 MB ~ 40 MB 之间
  · 名字带「卸载」的直接排除

第二层  细验（过其一才算数）
  A) 算 SHA256 与内嵌校验值比对  → 同版本必然命中
  B) 读文件版本信息：产品名、公司名、文件描述三项都要对

第三层  都不过
  · 双击模式：要求人工按 Y 确认
  · 自动化模式：直接拒绝，绝不勉强

有意思的是 B 这条。SHA256 会随版本变，但版本信息里的产品名是稳定的——升级版本后即使哈希对不上，只要还是本产品，依然能认出来。

发布前做的安全检查

发布前把二进制的安全标志全读了一遍，结果发现自己项目"该开的一个没开"。

还把整套构建搬到了云端自动跑，结果在干净环境里连续炸了四次——每一个都是本机侥幸没暴露的问题。比如脚本里挑"最新 SDK"的写法，会被一个叫 wdf 的功能目录骗到（因为字母 w 排数字前面），拼出不存在的路径，报错说"找不到文件"——真因却是排序写错了。

这四个问题的共同点：本机环境恰好提供了某些东西，脚本没去检查。搬到干净环境上，全给炸出来了。

接下来：正在申请免费的开源代码签名。签上之后，"未知发布者"这四个字就会消失。（但蓝窗初期可能还会出现，原因前面说过了。）

有问题或建议，欢迎私信公众号「一个中职生」，我都会看。
祝你备考顺利。