下载软件去官网还是下载站怎么避开捆绑安装包？
问题
搜索引擎里搜一个软件，排前面的大多是各种下载站，点进去满屏"高速下载"“一键安装"按钮，装完才发现带了一堆别的软件。想装个干干净净的软件，到底该怎么找官方安装包？
常见原因
- 下载站靠推广盈利，首页大按钮常是"下载器”：先下载一个几十 MB 的下载器，装的时候夹带推广软件。
- 搜索结果里标注"官方"字样的推广位，未必是真官网，要看域名。
- 部分下载站对安装包做过二次打包，加入了捆绑组件。
分步解决
第一步，认准官网特征：域名是软件厂商自己的品牌域名（看地址栏，不是 xxx.down.com/soft/ 之类的二级页面）；页面有 HTTPS；下载按钮直下安装包本体（文件名与软件名一致，大小与官方说明相符）。
第二步，善用官网的"跳转"：很多软件在主流品牌的应用商店（微软商店等）有官方上架，商店版本无捆绑，也是可靠来源。
第三步，警惕两类按钮：“高速下载（推荐）“和"一键安装"大多带捆绑，页面里字号小、位置偏的"普通下载/本地下载"往往才是直链。
第四步，下载后先验货：右键属性看数字签名是否为该厂商；文件大小和官网标注对得上；对不上就删掉重找。
第五步，安装时全程"自定义”：就算拿到官方包，也选自定义安装逐步走，取消所有默认勾选的附加项（很多正规软件也带可选组件）。
第六步，已经中招装上一堆的，按"全家桶清理"的思路处理干净，并把该下载站域名记入黑名单。
第七步，公司环境根治法：由 IT 建内部软件库，收录常用软件的官方离线包并定期更新，员工只从内部库取软件，外面下载站再乱也影响不到你。
预防
- 养成习惯：装任何软件前先看域名再点下载，下载后验签名。
- 单位发文明确"软件统一从内部软件库获取”，配套限制普通账户安装权限。
- 内部软件库定期更新版本、剔除无人使用的软件。
- 给企业做 IT 管理的经验：一个维护良好的内部软件库，能同时解决安全、版权、效率三个问题。
企业内部软件库的搭建和维护方法，可以搜『企业数据管家』。