夜里被塞来一个资源监视器，三分钟怎么看出该不该信

晚上十点半，夜里源监同事在群里甩来一个安装包，被塞说"装个资源监视器，个资该不该信马上能看出机器卡在哪"。视器你手头还有两份表没核完，分钟明早九点前要交。看出或者更急：政务窗口的夜里源监叫号屏已经跳到前三位，你正在自助机上替人查设备状态，被塞旁边有人推荐"用这个工具一扫就知道"。个资该不该信这类时刻没有时间读完说明书，视器也不能凭对方语气决定装不装。分钟能做的看出只有简化判断：先看三样，再决定下一个动作。夜里源监

先说明边界：三分钟判断只能帮你排除明显不该碰的被塞东西，不能证明一个工具绝对安全。个资该不该信赶时间时，目标是"不把明显有风险的装进关键机器"，而不是"确认它完全可信"。

先看它要什么权限，再看它显示什么数

资源监视器这类工具，正常工作是读CPU、内存、磁盘、网络占用，最多结束几个进程。它需要的权限通常止步于"读取系统信息"和"以管理员身份运行"这两档。

拿到安装包，先别双击。右键看属性，再看安装向导第一两屏的授权说明。判断标准很直接：

一是它是否要求安装驱动或内核级组件。普通占用监视不需要这些，要求了就先停。
二是它是否索要账号密码、远程登录凭据、浏览器保存的密码。一个看占用的工具没有理由碰这些。
三是它是否默认勾选开机自启、后台常驻、上传数据到某地址。默认勾选可以取消，但默认就勾说明作者的设计意图偏向持续驻留。

如果对方说"放心，大家都装"，这句话不构成任何判断依据。你要看的是它自己声明要什么，不是推荐人的态度。独立判断的核心就在这里：把"谁说的"和"它要什么"分开。

看数字来源：是系统自带计数器，还是自己估的

窗口叫号只剩一两分钟时，最快的核验不是装新东西，而是先打开系统自带的资源监视入口，看同一时刻的数字对不对得上。

Windows 任务管理器的"性能"页、资源监视器（在开始菜单搜索即可）、macOS 的活动监视器，都是系统自带。对方推荐的第三方工具，只要界面上的总量、峰值、进程列表和自带工具大体一致，至少说明它读的是真实计数器；如果它显示的占用长期是整数、曲线过于平滑、进程名和系统里对不上，就要怀疑数据是估算或演示用的。

这里有一个省时的动作：让推荐者在你的机器上当场打开任务管理器，和他的工具并排看十秒。数字能对上，继续；对不上，先放下。这一步不需要网络，不需要注册，也不耽误叫号。

来源只剩一个链接时的三处核对

夜里没人能帮你验证，就核对三处，每处不超过一分钟。

第一处，下载地址的域名。是项目官方页面、软件商店，还是网盘短链、聊天工具直传。网盘和直传不是不能用，但意味着没有中间环节做校验。

第二处，安装包的数字签名。Windows 上右键属性看"数字签名"页，macOS 上看"系统设置—隐私与安全性"里是否被拦截。签名者名称和软件名对不上，或者显示"未知发布者"，在关键机器上就别装。

第三处，版本号和更新时间。太旧的版本可能缺少对新系统的适配，太新的版本又可能刚发布没人验证。赶时间时取中间：选一个发布过一段时间、有公开更新记录的版本。

三处都顺，才可以考虑在非关键机器上先跑一次；任何一处明显不对，直接放弃，改用系统自带工具顶过这一晚。别人推资源监视器的场景里，最常见的失误不是选错软件，而是在时间压力下把"推荐"当成了"验证"。

装完之后立刻做的一件小事

如果判断通过并装上了，不要就此结束。打开它的设置页，关掉不需要的开机自启和遥测上传，记下它的进程名。第二天有空时，回到系统自带工具对照一次数字，确认它没有在后台做超出声明的事。

如果窗口已经叫到号、表格还没交，最稳的处理是：先用系统自带工具回答眼前的问题，把第三方工具留到有整块时间的时候再评估。赶时间不是不能判断，而是判断的目标要收窄——只排除明显不该装的，不追求一次定论。