下载的软件被提示「已保护你的电脑」怎么办？SmartScreen 拦截处理

从浏览器下载完软件，双击时弹出蓝色提示「Microsoft Defender SmartScreen 已保护你的电脑」，很多人会以为电脑中毒了。其实这是 Windows 10 和 Windows 11 内置的 SmartScreen 在检查新下载文件的可信度，对没有知名数字签名、首次分发的小众软件尤其容易触发。正确处理分两步：先判断来源可不可信，再对可信文件解除锁定。

为什么正常软件也会被 SmartScreen 拦下？

SmartScreen 是微软 Defender 的一项防护功能，会对照微软维护的可信列表和恶意软件数据库，检查你运行的每个新文件。它按「文件是否有知名签名、是否有足够多用户运行过」来评估，一款正常的免费软件如果用户基数小、签名是开发者自签的，就可能被判定为「不常见」而弹窗拦截。这是谨慎策略导致的结果，不等于文件有问题。

判断依据很简单：文件来自哪里。来自软件官网直链、软件官方 GitHub 发行页的文件，来源可信，可以放行；来自来路不明的下载站、聊天收到的安装包，即使被 SmartScreen 放行也不应运行。

可信文件怎么放行？先试「解除锁定」

浏览器下载的文件会带一个「来自互联网」的安全标记，右键解除它是最安全、最局部的放行方式，不影响系统整体防护设置：

右键点击被拦截的安装包，选择「属性」。
在「常规」选项卡底部找到「安全：此文件来自其他计算机，可能被阻止以保护此计算机」。
勾选它下方的「解除锁定」复选框，点「应用」再点「确定」。
重新双击安装包，这次不会再有拦截提示。

这个操作只作用于当前这一个文件，不清除任何程序，也不改动系统安全设置，适合对已确认来源的官方安装包使用。

不想动属性，直接点「仍要运行」可以吗？

可以，但要知道它在做什么。在 SmartScreen 的拦截窗口里，点击「更多信息」展开详情，再点「仍要运行」，即可跳过本次检查直接启动程序。这是个一次性放行，不改变文件属性，也不影响后续其他文件的检查。

建议把它当作备用手段：只有当文件来源明确可信、又因为某些原因无法用「解除锁定」处理时再用。如果对文件出处没有把握，看到这个按钮也不要点，直接关闭窗口并删除文件。

从根上减少误拦，建议保持 SmartScreen 开启

有些人遇到误拦后选择把「基于声誉的保护」整体关掉，让所有新文件都不再检查。这会把系统防护降级，以后真正有问题的文件也不会收到提醒，对不熟悉下载渠道的新人风险更高，不建议这样做。用 Edge 或 Chrome 下载软件时尽量从软件官网直链获取，来源干净、带知名签名的文件很少触发拦截；本站各软件页面的 /soft/<id>.html 给出的官方地址是第一选择。

什么情况要警惕，而不是放行？

以下信号说明文件本身可疑，不要放行，直接删除：拦截提示出现在下载站自带的「高速下载器」页面而非系统窗口；文件名字带双后缀（比如 install.exe.exe）；打开属性后「数字签名」显示无法验证或签名者与软件开发商无关；安装过程要求关闭杀毒软件、修改浏览器主页。认准官网下载引导 /articles/how-to-download-from-official-site.html 里的检查方法，能避开绝大多数陷阱。

Edge 里下载被拦提示「不安全」时，先看下载栏

用 Edge 下载时，浏览器本身还可能弹「SmartScreen 已阻止此下载」，这和双击文件时的系统提示是两回事，属于下载环节的拦截。确认下载源是软件官网后，点浏览器右上角下载图标打开下载列表，在对应文件右边的三个点菜单里选「保留」，再点「仍然保留」就能拿到文件。用 Chrome 下载则通常在下载栏底部提示「此文件不安全，已保留」，也可以点「保留」继续。两种浏览器都给了明确的放行入口，但前提始终是同一个：你确认这个文件来自官方渠道，而不是来路不明的下载站。

做完这几件再装：① 回想文件是从哪个网站下载的，官网或官方 GitHub 才可信；② 右键属性尝试勾选「解除锁定」并重新运行；③ 仍被拦且确认来源无误，再点「更多信息 → 仍要运行」；④ 来源不明的文件一律删除，回官网重新下载。