要避免软件被捆绑安装，得同时盯紧三个环节：下载来源、安装向导、程序的联网行为。注意防火墙规则只能作用于你已经确认过的安装包，完全不能代替安装过程里手动取消附加软件的勾选。
第1步：确认系统已拦截可疑安装
先做好最基础的校验：只从软件官网或者 Microsoft Store 下载安装包。要是 Windows Defender 弹出提示拦截了未知、信誉低的程序，别直接关掉防护。先核对程序的发布者、数字签名和下载地址，来源不明的安装包直接删掉，别硬点强制运行。
第2步：开启可能不需要的应用防护
前面的基础检查都做完之后，进入「Windows 安全中心 > 应用和浏览器控制」，把检查应用和文件、SmartScreen，还有「阻止可能不需要的应用」的开关全部打开。要是这些开关是灰色点不动，说明是企业组策略限制了，直接联系管理员处理就行，千万别同时装多个实时防护工具，几个工具抢着改设置反而容易出问题。
第3步：必要时为安装程序建立阻止规则
最后这步操作前记得留好回退方案：对已经确认会后台偷偷下载捆绑项的程序，可以在 Windows Defender 防火墙高级设置里新建出站规则，选择「阻止连接」。注意加了这个规则之后，主程序可能没法正常更新、登录或者联网；操作前记好这个程序的本地路径和规则名称，确认功能受影响之后，删掉这条规则就能直接恢复。
