notepad++插件安装需严守三关：可信来源（仅限npppluginlist官方仓库）、架构匹配（x64/x86与notepad++一致）、目录规范（dll须置于同名子目录内，如nppjsonviewer.dll放plugins\nppjsonviewer\下）。
Notepad++ 插件安装本身不带安全校验机制，所谓“安全安装”，本质是控制来源可信度、规避 DLL 劫持与签名绕过风险、防止插件静默提权——不是靠某个按钮，而是靠你手动把住三道关：来源、架构、目录结构。
怎么确认插件来源是否可信
官方插件列表（nppPluginList）是唯一推荐入口，地址为 GitHub 上的 notepad-plus-plus/nppPluginList 仓库。所有插件都应从其 releases 页面下载，且必须带明确的 x64 或 x86 标签及 API 版本标注（如 v0.98+）。跳转到第三方网盘（如百度网盘、夸克链接）、论坛附件、博客打包合集，哪怕标着“绿色无毒”，都可能被二次篡改或捆绑旧版有漏洞的依赖 DLL（比如带 libssh2.dll 的 NppFTP 若版本过低，存在 CVE-2023-46218）。
验证方式很简单：
- 打开 Notepad++ → 帮助 → 关于 Notepad++，记下显示的架构（x64/x86）和主版本号（如 v8.6.4）
- 去
https://github.com/notepad-plus-plus/nppPluginList/releases找对应版本的插件发布页 - 只下载文件名含
x64且说明里写明支持API v0.98+的 ZIP 包（v8.6.x 起强制要求）
为什么直接扔 .dll 到 plugins 根目录会失败
Notepad++ 自 v7.9 起默认禁用根目录扫描，只加载 plugins 下**同名子目录内的 DLL**。把 NPPJSONViewer.dll 直接丢进 C:\Program Files\Notepad++\plugins，软件根本不会读它。
正确做法是：
- 关闭所有
notepad++.exe进程（包括托盘残留，用任务管理器确认） - 进入
plugins目录（安装版通常为C:\Program Files\Notepad++\plugins，便携版则是解压路径下的plugins） - 新建文件夹，名字必须严格等于 DLL 主文件名（不含扩展名），例如
NPPJSONViewer - 把
NPPJSONViewer.dll放进去；若插件带config.ini或lang\zh-CN.xml，也一并放入该文件夹
漏掉任何一步，菜单里都不会出现 插件 → NPPJSONViewer。
插件不显示？先看 Shift 启动日志
插件加载失败时，Notepad++ 默认不报错。按住 Shift 键再双击图标启动，会弹出调试窗口，所有加载失败的 DLL 名称会直接打印出来，比如：
Failed to load plugin: NppFTP.dll (error code: 126)
这个 error code: 126 就是“找不到指定模块”，大概率缺依赖（如 libssh2.dll）或位数不匹配。此时检查：
-
plugins\NppFTP\目录下是否同时存在NppFTP.dll和libssh2.dll（必须同目录） - 右键
libssh2.dll→ 属性 → 详细信息，确认“文件版本”与插件 release 页注明的依赖版本一致 - 当前用户对
plugins文件夹是否有“写入”权限（域环境/Windows Server 常见限制）
最易被忽略的是：插件目录结构和依赖共存关系是硬性要求，不是可选项。哪怕你下载的是官网 release 包，解压后没按规则建子目录、少放一个依赖 DLL、或者忘了按住 Shift 看日志，都会表现为“插件没出现”，而不是报错提示。
