安装免费软件前要问的13个问题

能筛掉大部分垃圾的七个问题

先看发行方：下载来自厂商的真实域名，还是来自一个用自家私货重新打包安装程序的下载站？然后问开发者靠什么赚钱 — 有赞助的开源项目有说得通的商业模式，而一个没有可见收入的“免费”闭源清理工具通常藏着另一套。再检查二进制是否有签名：右键文件 > 属性 > 数字签名，对来自不知名厂商的未签名安装程序，宁可先当它有罪，除非它自证清白。

接着考察口碑和维护：独立的来源怎么说 — 不是厂商官网上的好评，而是对这份文件的VirusTotal扫描、以及真实用户使用数月后的反馈？这个工具有能真正删掉自己的卸载器吗，还是会留下一个服务、一个计划任务和AppData里的文件夹？它还活着吗 — 日期在2026年的更新日志意味着有人在修bug；最后一条记录停留在2019年，则意味着永远没人修了。

暴露安装器陷阱的六个迹象

只要知道往哪看，安装器本身也会回答问题。这六个迹象是捆绑软件的标准指纹 — 一个是黄旗，三个凑齐就是一扇关死的门：

• “快速安装”或“推荐安装”是唯一的大按钮，“自定义/高级”藏在一个灰色小链接后面 — 捆绑包就住在默认路径上
• 为浏览器、工具栏、“合作杀毒软件”或你从未要求的系统清理器预勾选的复选框
• 下载到的是一个小小的存根安装器，之后才拉取真正的负载 — 无论它拉来什么，你都等于闭着眼批准了
• 本该按用户运行的工具（PDF阅读器、播放器）在启动时索要管理员权限
• 隐私政策读起来像广告，数据章节却轻轻提到“受信任的第三方合作伙伴”
• 厂商网站每隔三段就有一个下载按钮，却到处找不到更新日志

最后一个问题 — 以及跳过大部分流程的捷径

第十三个问题是所有人都会跳过的：你真的需要它吗？Windows已经能压缩归档、挂载ISO、编辑照片、清理自启动项，人们安装的工具有一半在重复系统自带的功能。下载之前，花一分钟确认这个需求是否已被覆盖 — 通常都已被覆盖。

如果答案是“需要”，就聪明地安装：winget在运行任何东西之前，都会先对照维护中的清单校验包的哈希，一步堵死重打包和篡改的漏洞。再搭配便携版（如果有）— 没有安装器、没有自启动、没有残留 — 十三问的习惯就缩减到大约九十秒的实际检查。而能在九十秒内跑完的习惯，才是你真正会坚持的习惯。

常见问题与解答

继续阅读