RustDesk 提示证书无法验证怎么办

• 2025 年 12 月，RustDesk 用来给免费版安装包签名的代码签名证书被证书颁发机构吊销。吊销的原因由证书颁发机构和 RustDesk 双方掌握，公开信息有限，我们不做揣测。
• 吊销是追溯性的。证书一旦进了吊销列表，此前用它签过名的安装包也会一起失效——系统验签时会去查吊销状态，查到就判为不可信。所以你下最新版还是旧版，结果都一样。
• 官方公开的处理方式是让付费版用户用新的证书重新构建自己的客户端。免费版目前仍处于签名不可信的状态。
• Windows 上的表现：运行安装包时提示「无法验证到受信任的根证书颁发机构」，SmartScreen 显示未知发布者，部分杀毒软件把它标为可疑或直接删除。依赖驱动的功能（例如远程打印）可能装不上。
• macOS 上是另一回事，跟这次吊销无关：RustDesk 的 macOS 版本长期存在未签名或未公证的情况，Gatekeeper 会拦，需要手动放行。

这两件事经常被混为一谈，但它们回答的是两个不同的问题，处理方式也不同。

代码签名回答的是「这个文件是谁发布的、我要不要信任这个发布者」。证书被吊销，等于这个问句的答案没了，系统只好按最保守的方式提示你。

文件哈希回答的是「这个文件的内容和官方发布的那一份是否完全相同」。这个问题不受证书影响，仍然可以准确回答。

结论很直接：签名失效之后，哈希核验就从「可选」变成了「必须」。系统不再替你把关，这一步只能你自己做。

1. 只从官网 rustdesk.com 或它在 GitHub 上的正式发布页下载，不要用搜索引擎结果里的第三方下载站——那些版本被捆绑或篡改的情况很常见，而现在你已经没有签名可以依赖了。
2. 比对 SHA-256。官方发布页每个安装包旁边都给了校验值。Windows 上打开 PowerShell 运行 Get-FileHash 加安装包路径，macOS 和 Linux 上运行 shasum -a 256 加文件名，把输出和官方页面上的逐位对照。完全一致，说明文件与官方发布的字节相同。
3. 上传 VirusTotal 复核。把安装包拖到 www.virustotal.com/gui/home/upload ，看引擎分布。少数启发式引擎报、主流厂商放行，是典型的误报特征；如果大部分主流引擎都报毒，不要安装。
4. 哈希对不上就一定不要安装。这时候不是「误报」的问题，是文件确实不对。

1. SmartScreen 弹出「已阻止运行」时，点左侧的「更多信息」，再点「仍要运行」。没有这个按钮的话，说明系统的应用安装策略被限制成了只允许应用商店：到「设置 →应用 → 高级应用设置」，把「选择获取应用的位置」改成「任何来源」。
2. 如果文件已经被杀毒软件删掉，先去「Windows 安全中心 → 病毒和威胁防护 → 保护历史记录」里找到对应记录并还原，再往下做，否则装第二次还会被删。
3. 给 RustDesk 的安装目录添加排除项。完整点击路径与第三方杀软（火绒、360、卡巴斯基等）的对应设置，在《客户端被报毒、Mac 提示已损坏怎么办》里有逐步说明，操作完全一样，这里不重复。
4. 如果需要远程打印这类依赖驱动的功能，注意签名失效时驱动可能装不上。这一项没有绕过办法，需要的话改用有有效签名的软件。

1. 双击提示「已损坏，无法打开」或「无法验证开发者」时，不要点「移到废纸篓」，选「取消」。
2. 打开「系统设置 → 隐私与安全性」，往下滚到安全性一栏，会看到刚才被拦下的那个程序，点它旁边的「仍要打开」，再输入密码确认。
3. 首次连接前还要授权两项权限，否则会连上但是黑屏或者动不了：在同一页的「屏幕录制」里勾上 RustDesk，在「辅助功能」里也勾上。改完要退出程序重新打开才生效。
4. 如果「仍要打开」按钮不出现，说明这台机器的安全策略被管控（公司设备常见），需要管理员处理。

• 公司统一管控的电脑。组策略通常禁止运行签名不可信的程序，你花时间也放行不了，而且这么做本身可能违反公司规定。
• 你没法完成哈希核验的时候。签名和哈希两道关一道都过不了，就不该装。
• 需要远程打印等依赖驱动的功能时。
• 对方是完全不懂电脑的家人长辈，你没法在电话里带着他走完放行步骤。这种情况下，让他多点几次「仍要运行」反而是在训练一个危险习惯。
• 以上几种情况可以改用 TeamViewer（www.teamviewer.com）或 AnyDesk（anydesk.com）。这两款的代码签名有效，不会出现本文说的任何提示；个人使用免费，商业使用需要购买授权。

远程控制软件是电信诈骗最常用的工具之一：骗子冒充客服、银行或公检法，让你装一个远程软件并报出连接码，拿到控制权后就能操作你的网银和验证码。

所以请记住一条硬规则：我们的客服不会主动联系你、要求你安装远程控制软件，也不会向你索取连接码。凡是主动找上门提出这种要求的，一律先到官方群核实身份。

真的需要远程协助时，会话由你自己发起、你自己结束，整个过程你都看得见屏幕上在做什么。有人要求你最小化窗口或者离开电脑，立刻断开。