从核查到装好的完整安全安装流程

先看结论

只认1个来源，其余全部先关。

辨识要点

一份完整的安装流程应当拆成装前、装中、装后3段，每段都有明确的核查动作，漏掉哪一段，风险就从哪一段进来。装前段解决来源问题：只从核对过的域名或应用商店下载，安装包先查体积和签名；装中段解决选项问题：全程自定义安装，附加勾选全清；装后段解决设置问题：权限收一遍、主页和搜索引擎确认一遍、扩展列表看一遍。3段加起来多花的时间大约8分钟，换来的是后面不用花半小时清理。这份指南把3段连成一条线，第一次照着走完，第二次就能凭记忆完成，因为动作顺序本身符合操作的自然节奏。

清单核查

装前清单共4项：1、来源域名逐字核对；2、安装包体积和页面标注对比；3、数字签名页签确认签名者；4、下载时间、文件名、版本号记进记事本。4项做完之前，不双击安装包。

版本号和更新时间是两个好用的对照点。正规渠道的页面会写清当前版本的编号和发布日期，仿冒页面要么不写，要么写一个早就过期的旧版本，要么把日期写成永远是最新的当天。把版本号记下来，去另外2个渠道搜同一个版本对一下，3处说法一致才可信。还有一个细节：正规页面的帮助文档和版本说明通常能打开，仿冒页面的这类链接经常是空的，点进去不是报错就是绕回下载按钮。

具体步骤

动手时按4步走。第1步，打开与下载来源页面有关的页面或设置项，先截图保存当前状态；第2步，逐项对照上面的清单打钩，有1项对不上就停下；第3步，回到来源页面重新核对名称、域名和发布者这3项信息；第4步，确认无误后再继续，完成后把页面保留10分钟不要急着关，方便回头复查。中间任何一步出现催促倒计时、要求先付款或要求提供验证码的提示，都直接关闭页面，这类提示和正常流程没有关系。

共享设备上的规则要提前说好，不要等出了问题再补。谁的账号谁自己登录，走时退出并关掉页面；下载的东西放进各自的文件夹，不要堆在桌面；浏览器的保存密码功能在共用电脑上直接关掉，省得下一个人顺手用了你的登录状态。这3条写在纸上贴在显示器旁边，比口头说多少遍都管用。家里老人和孩子用的设备，再加一条：安装新软件前先问一句，多问这一句能拦住大多数捆绑安装。

出问题时怎么办

先记1条硬规则：对不上，就停手。

卸载要走系统自带的卸载入口，不要直接删文件夹。直接删文件夹会留下注册信息、启动项和计划任务，表面上图标没了，捆绑的东西还在后台。卸载完成后重启1次电脑，再打开浏览器的设置页看主页、搜索引擎和扩展列表这3处有没有被改回去。都正常了，再把之前记下的可疑安装包一起删掉。整个流程大约15分钟，跳步骤省下的时间，往往会在问题复发时加倍还回来。

再补一条

核查时不要只盯着页面上最醒目的按钮。仿冒页面常把下载按钮做得很大，把来源信息藏在页脚或二级页面里，字体小、颜色淡，不点开根本看不见。顺序要反过来：先看地址栏里的完整域名，再看页面底部的运营信息，最后才看按钮指向的链接。把鼠标停在按钮上不动，左下角会显示真实跳转地址，显示的域名和当前页面对不上，或者中间夹着一长串跳转参数，就先停手。整个过程花不了3分钟，却能拦住多数找错入口的情况，清单把域名核查排在第1位，就是这个道理。

补充提醒

网络环境也会影响判断。在公共网络里下载时，页面跳转比平时多，广告也多，核查时更容易看漏。能等就等回到家里或办公室的网络再下载，必须当时下载的，把核查清单逐项念完再点最后一步，不跳项。