在Windows 11里安装软件，看起来就是双击一下的事，但一不小心就可能把不需要的“小伙伴”也请进了电脑，比如广告插件、浏览器主页绑定，甚至病毒木马，安全安装的核心思路是：放慢速度，看清每一步，从源头杜绝风险。

第一件事：从哪儿下载最靠谱？这是安全的基石。

绝对不要随便在搜索引擎里找个链接就下载，最安全的地方永远是软件的“老家”——官方网站，怎么找到官网？一个小技巧是，看搜索引擎结果旁边有没有“官方”标识，或者，直接使用软件的确切名称加上“官网”二字进行搜索，火狐浏览器官网”，官方网站的网址通常比较规整,与软件名或公司名直接相关。

如果官网找不到，或者下载速度太慢，可以选择一些信誉卓著的大型、老牌软件下载站，但即使在这些网站，也要打起精神：优先选择带有“官方”或“纯净”标签的下载按钮，要高度警惕那些颜色鲜艳、特别大的“立即下载”或“高速下载”按钮，这些往往是陷阱，会给你打包一堆垃圾软件，一个好的下载站会明确标注软件的上传时间、版本号和文件大小。

第二件事：下载后，安装前，先“验明正身”。

下载下来的那个exe文件，不要急着双击,先用眼睛看一遍。

• 看文件名： 文件名是否规整？是不是你想要的软件名？如果一个名为“播放器”的软件，下载下来的文件却叫“setup_general.exe”这种模糊的名字,就要警惕。
• 看文件大小： 如果这个软件按理说应该挺大的，但下载下来只有几百KB，那它极有可能只是一个在线下载器，它会边安装边下载,过程中更容易夹带私货。

更保险的一步是检查数字签名，用鼠标右键点击这个exe文件，选择“属性”，然后查看“数字签名”选项卡，如果签名列表里有内容，并且签名者名称看起来是可信的公司，点击“详细信息”会显示“此数字签名正常”，那这个文件在传输过程中没有被篡改，来源相对可信，如果根本没有数字签名选项卡，或者签名无效,那你就要对这个软件的来源打一个大大的问号了。

第三件事：安装过程是关键，慢下来，仔细看。

双击运行安装程序后，真正的考验才开始，现在的安装程序套路很多，一定要摒弃“下一步”大法。

• 选择安装类型： 不要无脑点“快速安装”或“一键安装”，一定要找到并点击“自定义安装”或“高级安装”,这是你掌握主动权的关键一步。
• 仔细浏览每一个选项页： 在自定义安装的每一步，安装程序会把你可能不需要的软件或设置变更，用小小的复选框“赠送”给你，这些复选框默认往往是勾选状态的，你需要逐字阅读，安装某某导航设为首页”、“添加某某工具栏”、“推荐某某游戏平台”等，果断取消勾选这些你明确不需要的东西。
• 留意安装路径： 默认的安装路径通常是C盘，如果你的C盘空间紧张，或者想更好地管理软件，可以在这里点击“浏览”，选择一个其他的文件夹，比如D盘的某个专门存放软件的目录,这有助于保持系统盘的整洁。
• 警惕最后的陷阱： 即使你成功走完了所有步骤，在点击“完成”按钮之前，还要最后检查一下，有时安装程序会在最后一步用一个很大的按钮写着“立即体验”，而旁边用一个不起眼的小复选框写着“安装某某卫士并扫描电脑”，如果你不取消勾选，一点击“完成”,垃圾软件就又来了。

第四件事：善用Windows 11自带的安全卫士。

Windows 11自带的Microsoft Defender防病毒软件其实非常强大，在你不确定一个下载文件是否安全时，它可以提供基础保护，确保它的实时保护是开启的，当你运行一个陌生exe时，Defender会在后台扫描它，有时，你双击安装程序后，会弹出一个蓝色或黄色的用户账户控制（UAC）窗口询问你是否允许此应用对设备进行更改，这是系统的最后一道防线，如果你启动的是知名软件（如Photoshop、Chrome），可以点“是”；但如果是一个你完全不了解的程序弹出了这个窗口，就应该点“否”并停止安装。

养成好习惯。

• 定期更新： 保持Windows系统和已安装软件的更新，很多更新包含了安全补丁,能堵上已知的漏洞。
• 备份重要数据： 养成定期将重要文件备份到移动硬盘或云盘的习惯，这样即使万一中了招,最宝贵的东西也不会丢失。
• 保持怀疑： 对于功能过于强大却完全免费的“破解版”、“绿色版”软件要格外小心，天下没有免费的午餐,它们往往是安全风险的重灾区。

在Win11下安全安装软件，就是一个从“盲目信任”到“谨慎验证”的过程，多花几十秒钟看清楚,就能为你省去未来几个小时甚至几天清理电脑的麻烦。