RustDesk 提示憑證無法驗證怎麼辦

• 2025 年 12 月，RustDesk 用來為免費版安裝檔簽章的程式碼簽章憑證被憑證頒發機構撤銷。撤銷的原因由憑證頒發機構與 RustDesk 雙方掌握，公開資訊有限，我們不做揣測。
• 撤銷具有追溯性。憑證一旦進入撤銷清單，先前用它簽過章的安裝檔也會一併失效——系統驗章時會查撤銷狀態，查到就判為不可信。所以下載最新版或舊版，結果相同。
• 官方公開的處理方式是讓付費版使用者以新的憑證重新建置自己的用戶端。免費版目前仍處於簽章不可信的狀態。
• Windows 上的表現：執行安裝檔時提示「無法驗證到受信任的根憑證授權單位」，SmartScreen 顯示未知發行者，部分防毒軟體標為可疑或直接刪除。依賴驅動程式的功能（例如遠端列印）可能裝不上。
• macOS 上是另一回事，與這次撤銷無關：RustDesk 的 macOS 版本長期存在未簽章或未公證的情況，Gatekeeper 會攔，需要手動放行。

這兩件事常被混為一談，但它們回答的是兩個不同的問題，處理方式也不同。

程式碼簽章回答的是「這個檔案由誰發行、我要不要信任這個發行者」。憑證被撤銷，等於這個問句的答案沒了，系統只好用最保守的方式提示你。

檔案雜湊值回答的是「這個檔案的內容與官方發布的那一份是否完全相同」。這個問題不受憑證影響，仍然可以準確回答。

結論很直接：簽章失效之後，雜湊查驗就從「可選」變成「必須」。系統不再替你把關，這一步只能自己做。

1. 只從官網 rustdesk.com 或它在 GitHub 上的正式發布頁下載，不要用搜尋引擎結果裡的第三方下載站——那些版本被捆綁或竄改的情況很常見，而你現在已經沒有簽章可以依賴。
2. 比對 SHA-256。官方發布頁每個安裝檔旁邊都給了檢查碼。Windows 上開 PowerShell 執行 Get-FileHash 加安裝檔路徑，macOS 與 Linux 上執行 shasum -a 256 加檔名，把輸出與官方頁面逐位對照。完全一致，代表檔案與官方發布的位元組相同。
3. 上傳 VirusTotal 複核。把安裝檔拖到 www.virustotal.com/gui/home/upload ，看引擎分布。少數啟發式引擎報、主流廠商放行，是典型的誤判特徵；若大部分主流引擎都報毒，不要安裝。
4. 雜湊值對不上就一定不要安裝。這時候不是「誤判」的問題，是檔案確實不對。

1. SmartScreen 跳出「已封鎖執行」時，點左側的「其他資訊」，再點「仍要執行」。沒有這個按鈕，代表系統的應用程式安裝原則被限制成只允許商店：到「設定 → 應用程式 → 進階應用程式設定」，把「選擇取得應用程式的位置」改成「任何來源」。
2. 如果檔案已被防毒軟體刪除，先到「Windows 安全性 → 病毒與威脅防護 → 防護歷程記錄」找到對應記錄並還原，再往下做，否則裝第二次還是會被刪。
3. 為 RustDesk 的安裝資料夾加入排除項目。完整點擊路徑與第三方防毒（火絨、360、卡巴斯基等）的對應設定，在《用戶端被誤判、Mac 提示已毀損怎麼辦》裡有逐步說明，操作完全一樣，這裡不重複。
4. 若需要遠端列印這類依賴驅動程式的功能，請注意簽章失效時驅動程式可能裝不上。這一項沒有繞過辦法，需要的話改用簽章有效的軟體。

1. 雙擊時提示「已毀損，無法打開」或「無法驗證開發者」，不要點「移到垃圾桶」，選「取消」。
2. 打開「系統設定 → 隱私權與安全性」，往下捲到安全性一欄，會看到剛才被攔下的程式，點旁邊的「仍要打開」，再輸入密碼確認。
3. 首次連線前還要授權兩項權限，否則會連上但黑畫面或動不了：在同一頁的「螢幕錄製」裡勾選 RustDesk，「輔助使用」裡也要勾。改完要完全結束程式再重新打開才生效。
4. 若「仍要打開」按鈕沒有出現，代表這台機器的安全性原則被管控（公司設備常見），需要管理者處理。

• 公司統一管控的電腦。群組原則通常禁止執行簽章不可信的程式，花時間也放行不了，而且這麼做本身可能違反公司規定。
• 你沒辦法完成雜湊查驗的時候。簽章與雜湊兩道關卡一道都過不了，就不該裝。
• 需要遠端列印等依賴驅動程式的功能時。
• 對方是完全不懂電腦的家中長輩，你沒辦法在電話裡帶著他走完放行步驟。這種情況下讓他多按幾次「仍要執行」，反而是在訓練一個危險習慣。
• 以上幾種情況可以改用 TeamViewer（www.teamviewer.com）或 AnyDesk（anydesk.com）。這兩款的程式碼簽章有效，不會出現本文說的任何提示；個人使用免費，商業使用需要購買授權。

遠端控制軟體是電信詐騙最常用的工具之一：詐騙者冒充客服、銀行或司法機關，要你裝一個遠端軟體並報出連線碼，拿到控制權後就能操作你的網路銀行與驗證碼。

所以請記住一條硬規則：我們的客服不會主動聯絡你、要求你安裝遠端控制軟體，也不會向你索取連線碼。凡是主動找上門提出這種要求的，一律先到官方群查證身分。

真的需要遠端協助時，工作階段由你自己發起、自己結束，整個過程你都看得見螢幕上在做什麼。有人要求你把視窗最小化或離開電腦，立刻中斷連線。