验证下载文件
最后更新于 2026-10-21 · 您可以自行检查的内容及检查位置
本页的每项声明都可由您亲自验证。需要使用工具进行检查时,这里也提供了相应命令。有关支持以及我们停止运营后您仍能保留的内容,请参阅支持与长期可用性; 如需报告漏洞,请参阅安全。
代码签名
Windows 安装程序使用颁发给 Verdict System LLC 的 Authenticode 代码签名证书进行签名,该公司是 Nexus Studio 的发布方。证书颁发机构 SSL.com 在颁发证书前已对该组织进行验证。有效签名可以表明文件由谁签名,以及自签名后是否被修改。它并不表示软件没有缺陷。
要在 PowerShell 中检查,请在安装程序的下载目录中运行:
Get-AuthenticodeSignature ".\Nexus Studio_2.0.0_x64-setup.exe" | Format-List Status, StatusMessage, SignerCertificate
- Status 必须显示为
Valid。如果显示其他任何值,例如HashMismatch或NotSigned,请勿运行该文件。 - SignerCertificate 的 Subject 中必须包含 Verdict System LLC。
也可以不使用 PowerShell: 右键单击文件,选择属性,打开数字签名选项卡,选中签名并点击详细信息。Windows 会在其中说明签名是否有效以及签名者是谁。未签名的文件没有此选项卡。
SHA-256
每个安装程序的 SHA-256 均发布在下载页面和 /release.json 中。构建过程还会在安装程序所在目录生成 checksums.txt,其中包含安装程序的文件名、SHA-256 和大小。要计算您所下载文件的哈希值,请运行:
Get-FileHash ".\Nexus Studio_2.0.0_x64-setup.exe" -Algorithm SHA256
将输出的 Hash 与公布的哈希值或 checksums.txt 中的对应行进行比较。大小写不影响结果。如果不一致,请删除文件并从本站重新下载。签名和哈希值回答的是不同的问题:哈希值表明您下载的副本与我们发布的文件相同;签名表明文件由谁发布。
支付
支付通过 Stripe 托管的结账页面和账单门户处理。您的卡号和账单地址从浏览器直接发送至 Stripe,不会经过我们的服务器;我们从不查看或存储银行卡信息。Stripe 会向我们提供您的客户 ID 和订阅 ID、支付状态以及已付款的有效截止日期。详情请参阅次级处理者。
本网站的安全扫描
任何人都可以针对 sentinel-nexusstudio.com 运行以下两项公开扫描并查看当前结果,结果可能随扫描工具或我们的配置变化而改变:
- MDN HTTP Observatory: HTTP 安全响应头。2026-10-21 的扫描结果将本站评为 A+。
- Qualys SSL Labs: TLS 配置。2026-10-21 的扫描结果将本站评为 A+。
评级反映的是本站的配置情况,并不代表对安装程序或 Studio 的评估。我们的漏洞报告联系方式也以机器可读格式提供在 security.txt 中。
分包处理商
代表我们处理账户数据的服务提供商、各自接收的数据及接收地点,均列于次级处理者页面,并标注日期。该页面是唯一信息来源:此处不再重复列出。
您的数据存放在哪里
Nexus Studio 在您的计算机上运行。您的测试和证据保留在本地,只有您主动发送时我们才会收到。产品唯一会主动向我们发起的连接是许可证检查;激活时会发送一次许可证密钥,以及计算机哈希值、随机数和令牌,还会发送主机名、操作系统和 Studio 版本信息,这些信息截断为 64 个字符,以便门户为计算机命名。它从不发送测试数据。我们保留哪些信息以及保留多久,请参阅隐私政策; Studio 如何处理磁盘上的数据,请参阅安全与隐私。