先区分“禁用”范围，再判断能否安装

高风险软件可以按照功能和来源分为十类，下面的分类用于识别风险，不代表所有同类程序都在任何地区被法律禁止。

安装前筛查的目标不是证明某个文件绝对安全，而是尽量降低来源不明、权限过大和行为异常带来的风险。任何一步出现无法解释的异常，都应停止安装。

需要类似功能时，选择可审计的替代方案

如果某个程序确实是工作所需，但被设备策略列为禁用，搜索“十大禁用软件安装”并不能替📌代审批🔑流程。应提交软件用途、开发者信息、权限清单、版本来源和业务必要性，由管理员完成安全评估后决定是否加入允许列表。

安装前用六步筛查安装包

已经安装的禁用或高风险软件需要先控制影响范围，再进行卸载和恢复，尤其不要在可疑程序仍然运行时继续登录邮箱、网银、企业后台或社交账号。

十类最常见的高风险软件

安装包提示“必须关闭防护”“必须使用最高权限”“检测到风险但可以忽略”时，软🚀件本身就已经给出明显警示。安全软件误报确实可能发生，但应通过发布者签名、企业白名单或管理员复核来确认，不能靠手动关闭防护解决。

合规替代软件应满足来源清楚、权限必要、更新稳定、隐私规则明确和可以正常卸载五个条件。企业用户还应💎确认软件是否支持集中管理、日志审计、账号回收和数据删除。