陌生软件安装安全检查：按平台与版本选择安装包

陌生软件安装前，先确认“要装的是什么、从哪里取得、是否适配当前设备”，再决定是否运行安装包。建议先核对软件的正式名称、开发者、用途和所需权限；如果下载页无法清楚说明这些信息，或软件来源与预期不符，就先停止安装。

选择安装包时，先看设备平台和处理器类型，再核对系统版本要求。Windows、macOS、Android、iOS及各类Linux发行版的安装文件通常不能互换；同一平台也可能区分不同架构、稳定版与测试版、安装程序与便携版本。优先从开发者明确提供的渠道或设备自带的正规应用商店获取，并从页面说明确认文件适用范围。不要因为某个安装包体积更小、下载更快，或页面写着“最新版”，就跳过兼容性和来源检查。

下载完成后，先检查文件名、扩展名、文件大小是否与下载页面描述大致一致，并查看系统显示的发布者或签名信息。若浏览器提示文件来源可疑、系统安全功能阻止运行、签名无效，或发布者名称与软件开发者不一致，不要通过关闭防护、添加白名单或改名的方式强行安装。可以重新打开可信来源的下载页面，确认平台与版本后重新获取文件；若仍有警告，应暂缓安装并查找开发者提供的说明。

运行安装程序时，逐页阅读选项，留意额外工具、浏览器扩展、开机启动、默认搜索设置和数据收集权限，取消与主要用途无关的捆绑项目。软件请求的权限应与功能相称：图片编辑工具通常不需要读取短信，普通阅读应用也不应无理由要求设备管理权限。安装后检查应用名称、开发者和权限设置；发现行为异常时，先断网或停止使用，再通过系统设置卸载应用并撤销不必要的权限。

先确认来源和软件用途

优先从软件开发者的官方网站、设备自带的应用商店，或操作系统认可的软件仓库获取安装包。通过他人转发的文件、广告弹窗或不熟悉的下载站拿到安装包时，不要仅凭文件名和图标判断真假；应核对发布者、产品名称、版本号和系统要求是否与开发者公开的信息一致。若无法找到可核实的发布者信息，或下载页面要求关闭安全防护才能安装，应暂停操作。

同时确认软件确实满足你的用途。名称相似的应用可能由不同开发者发布，捆绑安装器也可能额外推荐工具栏、清理程序或其他软件。阅读安装界面中的选项，取消不需要的附加内容；不要把“免费”直接等同于可信，也不要为获取所谓免费版而运行来源不明的破解文件。

版本要与系统和设备匹配

安装包版本并非只看数字新旧。先查看软件支持的操作系统版本、处理器架构和硬件条件，再选择对应的正式版安装包。部分软件会区分稳定版、测试版、长期支持版，或提供 Windows、macOS、Linux、Android 等不同平台版本；测试版可能仍在验证中，不宜仅因版本号更新就替代稳定版。

Windows：确认系统版本及 x64、ARM 等架构要求。安装程序可能是 .exe 或 .msi，文件扩展名本身不能证明安全；应一并核对数字签名中的发布者。
macOS：确认应用适配 Intel 或 Apple 芯片，或是否提供通用版本。应用可能来自 App Store，也可能以 .dmg、.pkg 等形式分发，安装时留意系统显示的开发者与安全提示。
Android：优先通过可信应用商店安装。若使用 APK，需核对开发者和应用信息，并确认设备确实需要从该来源安装；不要为单个不明应用长期开放未知来源安装权限。
Linux：优先使用发行版的软件仓库或项目提供的适配包，并确认软件包对应的发行版、版本和处理器架构。

版本号、文件大小或校验值只有在能与发布者提供的信息对照时才有判断价值。文件名写着“最新版”并不代表它就是官方版本；如果版本说明、系统要求与下载页面互相矛盾，先不要安装。

安装前后按顺序检查

核实下载页面。从开发者或可信应用平台进入下载页面，检查产品名称、发布者、版本和适用系统。不要从弹出的“修复电脑”或“立即更新”广告下载。
检查安装文件。在 Windows 查看文件属性中的数字签名和发布者；在 macOS 留意系统的开发者验证提示；在移动设备查看应用商店中的开发者、权限和更新记录。若签名缺失、发布者陌生或提示与预期不符，先停止安装并重新核对来源。
运行安装程序时逐项阅读。只接受与软件用途相关的权限和组件。安装器若要求管理员权限，应确认确有必要；不要为了继续安装而随意关闭系统防护、绕过警告或输入不相关的账号密码。
安装后复核。从系统应用列表或官方启动入口打开软件，检查名称、版本和发布者是否一致。查看系统安全软件是否出现异常告警；如发现未经同意安装的附加程序，可先卸载软件，再使用系统安全工具检查设备。