前两天帮一个朋友收拾电脑，他抱怨说新买的笔记本才用了不到三个月，开机要一分多钟，浏览器主页被改成了某导航站，桌面还时不时弹出各种"一刀999"的广告。我打开他的程序列表一看，好家伙，光是各种"XX管家""XX助手""XX安全卫士"就装了六个，还有一个"极速PDF转换器"和一个"万能驱动大师"。问他怎么装的，他说都是下载软件时"顺便"装上的——下载站点的下载按钮旁边那些不起眼的小字，他根本没注意。

这其实是大多数人使用免费软件时的真实写照。免费软件本身不是问题，问题是很多免费软件背后有一套完整的商业逻辑，它需要顺利获得你的电脑来实现盈利。理解这套逻辑，并且知道在安装时怎么卡住关键的权限和选项，才能真正用得安全。

免费软件的盈利模式决定了它的行为方式

先想清楚一个问题：一个软件不收你的钱，开发者团队靠什么吃饭？

常见的模式有几种。第一种是广告变现，软件本身功能免费，但界面里嵌入广告位，或者顺利获得弹窗、推送来获取广告收入。第二种是捆绑推广，安装时默认勾选其他软件，每成功安装一个，开发者就能从被推广方拿到几毛到几块钱不等的分成。第三种是数据变现，收集用户的使用习惯、搜索记录甚至浏览历史，打包卖给数据公司。第四种是"免费+增值"模式，基础功能免费，高级功能收费，这种相对干净，但也会在安装时引导你注册账号、开通试用。

这四种模式里，前三种都可能在安装和使用过程中给你的电脑带来负担。广告弹窗消耗系统资源，捆绑软件拖慢开机速度，数据收集则涉及隐私安全。所以，安装免费软件时的每一个选项、每一个权限请求，都值得你停下来看一眼。

下载环节：从源头切断风险

很多人忽略了这一点——安装时的安全问题，其实从你点击"下载"按钮的那一刻就开始了。

搜索引擎里搜一个软件名，排在前面的往往是各种下载站的推广链接。这些页面设计得很有迷惑性，页面上有多个"下载"按钮，真正下载原版软件的按钮可能藏在页面底部，而最显眼的那个大按钮，点下去下载的是一个下载器，这个下载器运行后会在后台静默安装一堆你不需要的东西。

更隐蔽的做法是"套壳下载"。你搜"XX播放器"，下载站给你的是一个大小只有几百KB的安装程序，运行后它先去下载真正的播放器，然后在这个过程中"顺便"装上三四个其他软件。你在安装界面上看到的可能只有一个"一键安装"按钮，根本没有取消捆绑的选项。

所以第一条原则：尽量从软件官网下载。如果官网不好找，优先选择GitHub、微软商店、或者一些口碑较好的开源软件平台。不要从个人网盘、论坛附件、或者名字里带"绿色版""破解版""去广告版"的渠道下载——这些版本被二次打包的概率极高，里面塞了什么你根本不知道。

安装包的数字签名值得看一眼

正规软件的数字签名会显示开发者名称，比如"Tencent Technology"或者"Beijing Kingsoft Office Software"。如果签名显示"未知发布者"或者一个明显不相关的公司名，那就要警惕了。在Windows上，右键点击安装包，选择"属性"，然后看"数字签名"选项卡，这一步花不了十秒钟，但能过滤掉相当一部分被篡改过的安装包。

安装界面：每一个勾选都可能是陷阱

下载完安装包，双击运行，这才是真正的战场。

免费软件的安装界面通常会做几件事：默认勾选"同意用户协议和隐私政策"、默认勾选"安装XX导航"、默认勾选"设置XX为主页"、默认勾选"安装XX全家桶"。这些选项的字体往往很小，颜色很浅，位置很偏，有的甚至把复选框做成了灰色，让你以为不能取消。

但事实上，绝大多数情况下你都可以取消。关键是你要找到那个"自定义安装"或者"高级选项"的入口。很多安装程序默认展示的是"极速安装"界面，只有一个大按钮，你需要点击界面角落里的"自定义"或者"更改安装位置"才能展开完整的选项列表。

展开之后，仔细看每一项。以下几类选项需要特别留意：

捆绑软件安装选项

这是最常见的。安装界面上会列出两到三个其他软件，前面打着勾，旁边写着"推荐安装"或者"安装体验更佳"。全部取消。没有任何一个免费软件需要靠捆绑另一个软件来提升体验。

浏览器主页和搜索引擎修改

有些安装程序会默认勾选"将XX设为默认主页"或者"将XX设为默认搜索引擎"。这个选项一旦生效，你打开浏览器就会跳转到指定的导航站，而且往往很难改回来——因为它可能同时修改了浏览器快捷方式的属性，你改回主页设置也没用。安装时看到这类选项，一律取消。

开机自启动权限

安装程序可能会请求"开机自动启动"的权限。对于一个你每天都要用的输入法或者云盘同步工具，这个权限是合理的。但对于一个偶尔用一次的格式转换器或者图片查看器，完全没必要让它开机自启。安装时如果有这个选项，取消掉。如果安装时没有这个选项，装完之后去任务管理器的"启动"选项卡里检查一遍，把不必要的自启动项禁用。

文件关联和默认程序设置

有些软件会请求将自己设为某种文件格式的默认打开程序，比如把PDF文件默认用它的阅读器打开，把图片默认用它的看图工具打开。如果你确实需要这个功能，可以勾选。但如果你只是临时用一下，建议取消，否则以后每次双击这类文件都会启动这个软件，哪怕你其实想用另一个程序打开。

用户数据收集和体验计划

越来越多的软件在安装时会询问是否加入"用户体验改善计划"，本质上就是允许它收集你的使用数据。这个选项通常默认勾选，你需要手动取消。虽然单个软件收集的数据可能有限，但如果你电脑里装了十几个这样的软件，它们拼凑出来的用户画像就相当完整了。

安装后的权限检查：任务管理器和设置里还有文章

软件装完了，不代表就万事大吉。有些权限是在安装完成后才悄悄生效的，你需要主动去检查。

在Windows上，打开任务管理器的"启动"选项卡，看看有没有新增的自启动项。很多软件在安装时不会明确询问你是否要开机自启，而是直接把自己加进去。如果你发现某个软件在启动列表里，但你并不需要它一开机就运行，右键禁用即可。

然后检查"服务"列表。按Win+R，输入services.msc，看看有没有新增的服务项。有些软件会以系统服务的形式在后台常驻运行，即使你没有打开它的主程序。对于不熟悉的、发行商不明的服务，可以将其启动类型改为"手动"或"禁用"。不过这一步需要谨慎，不要禁用系统关键服务。

浏览器方面，检查一下扩展程序列表和默认搜索引擎设置。有些软件安装后会往浏览器里塞插件，或者修改默认搜索引擎。在Chrome里，打开设置，检查"搜索引擎"和"扩展程序"两项。在Edge里也类似。发现不认识的扩展，直接移除。

手机端免费软件的权限管理

手机上的免费软件权限问题比电脑更严重。一个手电筒App要读取你的通讯录，一个计算器要获取你的位置信息，一个壁纸软件要访问你的相册——这些权限请求在安卓和iOS上都存在。

安装安卓应用时，系统会列出该应用请求的所有权限。仔细看一遍，如果一个功能的实现明显不需要某个权限，那就不要授予。比如一个本地音乐播放器不需要"读取联系人"，一个离线笔记软件不需要"获取精确位置"。对于已经安装的应用，可以在设置里的"应用管理"中逐个检查权限，把不必要的权限关掉。

iOS的权限管理相对严格一些，但也不是没有问题。安装后第一次打开应用时弹出的权限请求，同样值得想一想再点"允许"。尤其是"允许访问所有照片""始终允许获取位置"这类宽泛的权限，能不给就不给，选择"仅在使用时允许"或者"选中的照片"就够了。

长期使用中的安全习惯

装好之后，日常使用中还有几个习惯能帮你减少风险。

定期检查已安装的程序列表。在Windows的设置里打开"应用和功能"，按安装日期排序，看看最近装了什么。有时候你在安装A软件时被静默装上了B软件，当时没发现，事后检查才能揪出来。发现不认识的、不需要的，直接卸载。

留意软件的更新行为。有些免费软件的更新程序会偷偷把之前取消掉的捆绑选项重新勾上，或者在新版本里加入新的推广模块。每次更新后，如果发现界面变了、多了弹窗、多了按钮，就值得警惕。必要时可以回退到旧版本，或者换一个替代软件。

对于弹窗广告频繁的软件，可以在其设置里找找有没有"关闭推荐""不再提示"之类的选项。有些软件会把关闭弹窗的入口藏得很深，但通常还是有的。如果实在找不到，或者关了之后过几天又弹出来，那这个软件可能不值得继续用。市面上同类替代品很多，没必要忍着一个天天弹广告的。

最后一点，不要因为免费就降低对软件的基本要求。一个正经的免费软件，应该让你能清楚地知道它在做什么，能让你方便地关闭不需要的功能，能让你干净地卸载掉。如果它做不到这些，那它就不是在"免费"给你用，而是在用你的电脑和你的注意力来变现。你有权选择不接受。