Naja so ganz stimmt das ja auch nicht. Nehmen wir als Beispiel mal das Programm antivir:
Das Programm wird auf unzähligen Downloadportalen angeboten, woher weiß ich nun, dass diese Seiten alle eine unmodifizierte Version anbieten? Da kommen dann die Softwarezertifikate ins Spiel. Der Hersteller kann das Programm mit einer Signatur versehen, die dann Windows überprüft. Würde nun ein Downloadportal die Datei modifizieren, so passt die Signatur nicht mehr zum Programm und Windows schlägt Alarm (das ist dann allerdings eine andere Meldung als die oben ^^).
So kann ich ohne schlechtes Gewissen antivir von irgendwo runterladen, schau mir die Sinatur an (da steht ja die Herstellungsfirma drin) und weiß:
"Jo das ist auch von dem Hersteller".