浏览器下载文件与安装包的风险辨别要点
先说结论：下个常用软件却从下载站拿到带捆绑的安装器，或点高速下载器先装了一堆推广程序，文件名看着对、来源却不对。要养成看来源、看扩展名、看数字签名、装前先扫的习惯，别见下载按钮就点最大的那个。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 点了高速下载先装了下载器
- 安装包名字对但来源站很陌生
- 扩展名是 scr 或双后缀很可疑
- 装完莫名多出几个不认识的软件
可能原因 / 知识点
第三方下载站劫持
第三方下载站把大按钮做成推广下载器，真正的软件链接小而隐蔽，点错就拿回带捆绑的安装包。
扩展名双后缀伪装
用双后缀或非常见可执行扩展伪装成文档图片，系统默认隐藏扩展名时更难察觉，一打开就执行。
无有效数字签名
来路不明的安装包没有可信数字签名或签名对不上发布者，说明内容可能被动过，不该直接放行。
安装器捆绑推广
安装过程默认勾选推荐软件、主页和工具栏，一路下一步就把不需要的东西一起装进来。
实操步骤
1
第1步：认准来源
尽量从软件官方站点或系统自带商店获取，别在搜索结果里随手点标着高速下载的大按钮，先看页面域名是不是官方。
2
第2步：显示真实扩展名
在文件资源管理器查看选项里取消隐藏已知文件类型的扩展名，下载完核对后缀，遇到双后缀或超常可执行扩展一律先别打开。
3
第3步：核对数字签名
右键下载的文件进属性看数字签名选项卡，确认签名有效且发布者与软件相符；没有签名或名字对不上就别装。
4
第4步：装前先扫描
用 Windows 安全中心对下载目录或该文件做一次扫描，也可把可疑文件上传到系统自带的信誉检查后再决定，别双击了才想起来查。
5
第5步：盯紧安装向导
安装时选自定义或高级，逐页取消勾选推荐软件、改主页、装工具栏之类的默认项，装完按 Win+R 输入 appwiz.cpl 核对有没有多出来的程序。
核心技能速记
下载后先右键属性核对数字签名再用安全中心扫描把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 优先去官方站，下载站那个最大的按钮常是推广器
- 取消隐藏扩展名，双后缀伪装才看得出来
- 安装向导别一路下一步，自定义里把捆绑项逐个取消
常见问题
怎么判断安装包被动过手脚
右键属性看数字签名是否有效、发布者是否对得上官方；再确认体积和来源是否异常，并用 Windows 安全中心扫一遍，三项都踏实再装。
已经装出了一堆捆绑软件了
按 Win+R 输入 appwiz.cpl 按安装日期排序卸掉陌生项，再到浏览器扩展和启动应用里清残留，最后用安全中心全盘扫一次确认没留后门。