先区分“禁用”范围，再判断能否安装

高风险软件可以按照功能和来源分为十类，下面的分类用于识别风险，不代表所有同类程序都在任何地区被法律禁止。

安装前筛查的目标不是证明某个文件绝对安全，而是尽量降低来源不明、权限过大和行为异常带来的风险。🔥任何一步出现无法解释的异常，都应停止安装。

卸载完成不代表风险已经消失，恶意程序可能留下启动项、浏览器扩展、服务、代理配置或被盗取的登录凭据。安全处理需要同时检查系统状态、账号状态和数据访问记录。

已经安装后，按风险程度处理

当程序被组织管理员拦截时，正确做法是向设备负责人确认用途和授权，而不是寻找破解版、免授权版或绕过限制的安装包。管理员限制往往针对数据安全和责任追踪，强行安装可能导致账号停用、数据泄露或违反内部制度。