上周帮邻居重装系统，桌面多了三个“TP”图标。名字只差一个字母。点开一个弹广告的，一个要装全家桶，还有一个干脆闪退。邻居说都是从搜索前几页下的“正版”吧？
这事不稀奇了，下载入口，一旦走偏，后面所有体验都跟着遭殃。正版不是一句口号，它，首先得是安装包来源清楚、更新链路能追。有些人把“能打开”当合格，结果把弹窗、改主页、偷偷装浏览器都算进了使用成本。搜索“tp官方正版下载安装”。满屏“高速下载”“安全认证”的，绿色按钮比正文还显眼。点下去常是下载器，先装浏览器再装目标软件；真正的“普通下载”被缩成小字，藏在页面角落。
我见过一个下载站把“本地下载”做成灰色不能点样式，旁边“高速下载”却闪着光。用户不是不谨慎，是被设计诱导。安装包体积对不上、数字签名缺失、版本号比官网公告还新，都是该停手的信号。官方渠道的麻烦在于不花哨。页面朴素，步骤清楚，安装时不会塞额外勾选。更新提示也正常了。拿到安装包后，我习惯先看文件属性里的数字签名，再对版本号是否和官网公告一致呢？
装完先断网启动一次的，看有没有异常联网请求呢？动作不复杂，却能筛掉大部分改包。有人嫌麻烦的。
可比起后面反复清理弹窗、卸载陌生插件，三分钟核对真不算什么啊？别把“能用”当标准。
一个软件，如果靠捆绑和伪装按钮获客了。它的更新机制也很难让人放心。下载页多看一眼域名，安装时取消几个默认勾选吧？搜索时少点一个“高速”，麻烦三分钟，省下的是后面几个月的弹窗和清理时间吧？正版安装不是多此一举，是把选择权拿回来。
我更愿意把安装包留在一个固定文件夹，下次升级不用重新赌一次搜索结果。
