装软件前先看这行小字，我靠它拦下三个偷偷装全家桶的安装包

干了二十年运维，管着两百多台办公机，我这边装软件最怕的不是装不上，是装完给你捎带一堆用不上的东西。上周给行政部装个看图工具，装完桌面上多了三个图标，浏览器主页也被改了，气得我当天就把那安装包扔回收站了。

后来我养成个习惯，装任何软件前先把安装包解压出来，或者拿7-Zip直接打开看目录结构，重点看有没有 setup.exe 以外的独立安装器，比如 xxx_installer.exe 这种，八成是捆绑用的。再就是看配置文件里有没有推广链接的域名，我一般搜 http 关键字，正常软件也就更新地址，要是冒出个没听过的短链，那就要留个心眼。

这招我拿五台样机试了三天，拦下三个想偷偷装全家桶的包。第一回是个PDF转换器，安装目录里藏了个 promote.dll；第二回是个输入法，配置文件里写死了开机自启另一个清理工具；第三回最阴，安装到一半弹窗问你要不要装“安全防护”，默认勾选，点快了就中招。所以现在我给全公司推软件，一律先在自己机子上跑一遍静默安装，看参数里有没有 /S /NOCANCEL 这类，能关掉推广就关掉。

当然，也不是所有功能多都是坏事。像Win解压缩那种，功能确实多，有些我用不上，但人家没广告、客服还能远程协助，这个就实在。我这边给财务部装的时候，有个老机子解压大文件总卡死，联系客服远程看了十分钟，调了个缓存参数就好了，省得我自个儿翻半天。所以我的标准很简单：功能可以多，但不能偷摸装东西；广告可以没有，但出了问题得有人管。

现在新软件进公司，我都先拿一台样机装一遍，装完看进程、看启动项、看浏览器主页，确认干净了才敢批量推。上周有个新来的小伙子问我，老周你咋每次都这么慢，我说慢工出细活，你装一个带全家桶的包，后面十台机子都得跟着擦屁股。

你们平时装软件前会先翻安装包目录吗？有没有碰到过那种藏得特别深的捆绑，后来是怎么揪出来的？