双击安装包、升级器或企业内部分发程序时，火绒突然弹出“高危行为”一类提醒，先别直接点允许。能不能放行，先核两件事：这次动作是不是你刚主动发起的安装或更新，以及被拦的程序是不是来自官网、厂商更新器或公司内部明确可信的分发渠道。两件都对得上，再进对应规则页处理；只要有一项对不上，就先保留拦截。
先确认这次提醒是不是落在软件安装拦截这一类
1. 打开火绒主窗口后，先到防护中心看系统防护分组里的软件安装拦截。如果这次提示正好出现在你双击安装包、升级补丁或首次启动刚下载的桌面程序时，通常就先按这一条线排；要是你什么都没主动点，它却自己跳出高危行为提醒，就不要急着放行，先把这次动作当成可疑项处理。
2. 这一步的判断重点不是“它会不会装成功”，而是“这是不是我刚主动触发的安装动作”。标题能对得上当前软件、时间点也对得上自己刚才的点击，再继续往下看；软件名认不出来、弹窗出现时机和你当前操作对不上，或者明明没在装软件也触发这一路提示，就先别给允许。
确认来源可信后，再决定是临时放过还是调低自动拦截
1. 进入软件安装拦截设置页后，先别上来就把整项防护关掉。页面顶部的总开关和下面的弹窗通知在同一处：如果你只是要继续安装一个刚从官网或厂商更新器拉下来的程序，优先按“只处理这一次”的思路来，不要因为一回误拦就长期把整项监控全关了；来源说不清的软件，这一步也不要放。
2. 确认来源可信、动作也确实是你刚手动发起的安装，但火绒总是先把它按下去时，再看下面这条自动阻止列表外已识别的软件安装行为。这一条适合处理“我知道它是谁，只是默认拦截太紧”的情况；装完就恢复原来的保护力度更稳。要是你连程序来路都没核清，这条也别动。
旧规则已经记成阻止时，只改当前这一个程序的动作
1. 如果你之前点过记住，或者同一个安装程序每次一运行就直接被拦，别反复重下安装包，先回到软件安装拦截列表页，找到这次对应的程序，把右侧动作从阻止改成允许。这里只改你已经确认安全、而且和当前安装任务一一对应的那一个条目，不要顺手把别的陌生程序一起放过。
2. 改完以后把当前安装窗口彻底关掉，再重新执行一次安装或更新。能对得上官网来源、当前软件名和你刚才的手动操作，这类高危行为提示通常可以按上面的顺序放行；只要软件名陌生、触发时机异常，或者你根本说不清它为什么要装东西，就继续保留拦截，比事后补救稳得多。
