本质是安装包静默默认勾选捆绑项，用户未察觉即完成“一键安装”；需从可信渠道下载、安装时逐项审查勾选项、启用windows应用控制等系统级防护堵住漏洞。
笔记本电脑安装软件时附带其他程序，本质是安装包在静默或默认模式下自动勾选了捆绑项，用户未察觉就完成“一键安装”。这类捆绑软件常通过第三方下载站、伪装成官网的镜像页、或非官方渠道的安装器植入，一旦勾选即写入注册表、开机自启、修改浏览器主页，甚至替换系统组件。
从源头切断：只用可信渠道获取安装包
打开浏览器，直接输入软件官方域名（例如 typingclub.com、notion.so、obsproject.com），【绝不点击搜索引擎结果页中带“广告”标识或排名靠前的非官网链接】。很多所谓“高速下载”按钮实际跳转到聚合站，其提供的.exe文件已内置安装器壳层，会强制加载推广模块。
Windows 10/11 用户优先打开“设置→应用→安装选项”，将“允许从以下位置安装应用”设为“仅Microsoft Store（推荐）”。该设置可拦截90%以上非签名.msi/.exe安装行为，包括多数国产安装平台打包的捆绑包。
Mac 用户进入“系统设置→隐私与安全性→允许从以下位置下载的应用”，仅保留“App Store”和“App Store 与被认可的开发者”——系统会自动验证开发者证书，未签名或证书过期的安装包将被直接拒之门外。
安装过程中必须执行的三步审查
双击运行下载好的安装包后，立即做以下操作：
第一步：看到首个界面时暂停，检查标题栏文字是否与官网一致，特别注意是否有“Installer”“Setup”“Bundle”“Plus”等可疑后缀；
第二步：遇到勾选列表页，逐条读清每项描述，【取消勾选所有含“工具栏”“加速器”“清理助手”“默认搜索引擎”“开机启动”的选项】，哪怕它写着“推荐”或“增强体验”；
第三步：点击“下一步”前，留意底部小字是否出现“同时安装XXX”“关联产品推荐”或“您将获得YYY服务”等提示，有则退回上一步并取消对应主选项。
用系统级防护堵住静默安装漏洞
方法一：启用Windows应用控制（适用于Win10 20H1+ / Win11）
按 Win + I 打开设置→系统→Windows安全中心→应用控制→基于声誉的保护→开启“阻止潜在不需要的应用”。该功能依赖微软云信誉库，能实时拦截已知捆绑包的进程注入行为。
方法二：禁用Windows Installer服务（临时强效）
Win + R 输入 services.msc → 找到“Windows Installer”→右键属性→启动类型改为“禁用”→停止服务。此操作后，.msi格式安装包将直接报错“1601错误”，绿色版或便携软件不受影响，但需手动恢复服务才能装正版Office等大型软件。
方法三：锁定Program Files写入权限（仅限管理员日常使用）
右键“C:\Program Files”→属性→安全→编辑→选中“Users”组→取消勾选“写入”和“修改”→确定。这会让普通用户安装时弹出“拒绝访问”，必须输入管理员密码才可继续，倒逼每次安装都主动确认。
