8月17日，CPU-Z 更新了 2.21。IT之家 三天后的8月20日，3.01 直接落地，这是 3.x 系列的第一个版本。微博 硬件圈这几天，估计不少人在问同一个问题：要不要更新，以及，去哪下载。3.01 本身的解析这次先不展开，今天想先把另一件更要紧的事说清楚：下载来源。因为这个小工具的官方老巢，今年刚被人端过一次。
4月那次官网投毒，不是传闻
今年4月9日到10日凌晨，CPUID 官网的下载链接被黑客劫持，CPU-Z 2.19 和 HWMonitor 1.63 的安装包被替换成了木马版。快科技 中招的安装包运行后会载入 CRYPTBASE.dll，里面藏着一个编号 Gen:Variant.Tedy.913517 的远控木马，黑客能借此取得整台电脑的控制权。快科技 CPUID 官方随后确认了这次入侵。IT之家
这次劫持只持续了大约6小时。快科技 时间窗口不长，杀伤却不小：在窗口期内从官网下载过 CPU-Z 2.19 或 HWMonitor 1.63 的，等于亲手把木马装进了自己天天用的主力机。知乎上有篇复盘帖，标题说得很直白：图吧守则“能用就永远别更新”的含金量还在上升。知乎 说的就是这种纠结：更新怕踩雷，不更新又怕错过东西。
但这次，确实有人“不得不更”
2.21 加得最实在的一样，是初步支持国产显卡砺算 LX7G100，这是继兆芯之后第二款被 CPU-Z 官方收录的国产显卡。快科技 同期加入的还有 AMD EXPO ULL 内存超频的 SPD 配置文件，以及 AMD 新显卡的支持。IT之家 手里有砺算卡，或者正准备折腾 EXPO ULL 内存的，识别和读取就得靠新版。
这款 AMD 新卡的名字值得单独提一句：IT之家称其为 RX 9500（Navi 44），快科技则写的是 RX9050，两边口径并不一致。IT之家快科技 具体型号以 CPUID 官方的口径为准，先别急着按单一说法下结论。
3.01 的重头戏在验证器
至于 3.01，软件本体变化不大。微博 真正的重头是配套的 Validator V3：标准、高级、极限超频三种验证模式，标准验证10秒内出结果，覆盖100多个检测点，问题按“严重/警告/信息性”三级分类，验证完直接跳到一张健康状态页。CPUID官网 简单说，官方想让它从“超频玩家的跑分凭证”，变成“普通用户也能看懂的体检报告”。IT之家
更新之前，三个坑先排掉
坑一：官网也不等于绝对安全。 4月那次已经证明，连 cpuid.com 都可能被劫持。所以养成两个习惯：装之前看一眼安装包的数字签名，再让杀毒软件先扫一遍。如果你是4月9-10日那两天从官网下载过 CPU-Z 2.19 或 HWMonitor 1.63 的，别犹豫，全盘杀毒加上把浏览器里存过的密码都改一遍。快科技
坑二：“中文版”的坑，不在有没有，而在从哪下。 CPU-Z 官方一直是免费软件，而且官网下载页上本来就有中文版：-cn 的安装版和 ZIP 便携版一直都在，不用去别处找。CPUID官网 真正要防的是搜索出来的“中文版下载站”“增强版”“绿色版”，那些基本都是第三方二次打包，版本还普遍滞后——有的站8月份还把2.19标成“当前经典版”。第三方下载站 凡是带“高速下载器”“捆绑安装”的，直接关掉，那不是下载站，是捆绑分发站。
坑三：工具箱里的 CPU-Z 也要核对。 不自己下载不代表免疫，图吧工具箱这类集成工具此前也出过投毒的先例。知乎 你机器上工具箱内置的 CPU-Z 走的什么更新渠道、有没有被人动过，值得打开看一眼版本号。
去哪下载，谁该更新
下载渠道只认一个：cpuid.com 官网，安装版或者 ZIP 便携版都行，ZIP 版解压即用，连安装环节都省了。目前官网下载页已经把 3.01 标为最新版。CPUID官网
谁该更新，分三种情况：手里有砺算 LX7G100 或者 AMD 新卡、准备折腾 EXPO ULL 内存的，直接从官网更到 2.21，识别新硬件就靠它；对 Validator V3 体检功能感兴趣的，可以试 3.01，但它是新大版本，不急的话等社区跑一阵子、确认没幺蛾子再动；现在的版本用得好好的、也不碰新硬件的，留在原地完全没问题。
“能用就别更新”是保守，“见新版就冲”是激进，真正该守住的是中间那条线：版本按需求更新，来源永远只认官方。
你机器上的 CPU-Z 现在停在哪个版本？4月那次官网投毒，有没有正好撞上？评论区聊聊。
