Windows与macOS首次安装

安装成功不等于配置完成

程序能够启动只说明系统执行阶段通过，账号、配置和连接仍未验证。先进入配置指南保存原始来源与导入结果，再进行首次连接。不要在安装失败时反复修改账号，因为账号尚未参与文件安装。

保留可回退的状态

覆盖旧版本前先记录当前版本和配置来源。若新版本无法启动，停止反复覆盖并保存系统提示。反馈时提供系统版本、文件名和错误原文即可，不需要上传安装文件、密码或验证码。

桌面安装前建立文件来源记录

在浏览器下载前写下平台、来源页面和预期文件名。下载完成后从浏览器下载列进入保存位置，避免误开文件夹中早先遗留的同名安装包。若页面没有版本或发布来源说明，不应仅凭文件图标继续。

来源记录不是复杂审计，只需要能回答“从哪里取得、为哪个系统、系统显示了什么”。它让后续出现提示时有可比较依据。

SmartScreen提示如何进入判断

SmartScreen会综合网站、文件和应用风险信号。系统没有承诺每个提示都是恶意判定，也没有允许用户把所有提示视为误报。看到提示时先核对来源、文件名和发布信息；来源无法确认时停止。

公司电脑可能由管理员设置更严格策略。不要关闭组织保护或使用个人账户绕过，应向管理员说明业务需求和文件来源。

macOS首次打开与后续权限不是一回事

macOS首次打开关注应用来源和已知恶意软件信息；应用启动后出现网络、本地网络或文件访问权限，则属于功能运行阶段。前一个问题没有解决，后面的权限不应提前开放。

只为实际功能提供必要权限。若应用要求与功能明显无关的敏感权限，先保持关闭并询问原因。

安装失败时保留哪个现场

记录系统版本、处理器架构、文件名、来源与完整错误文字。空间不足、系统版本不支持、安全阻止和文件损坏会呈现不同信息。不要用不断覆盖旧版本的方式测试。

若旧版本仍可用，先保留它与当前配置。新版本取得链确认后再规划升级，失败时可以回到已知状态。

安装文件何时可以删除

确认应用能从系统正常启动、版本与来源一致后，安装文件通常不再承担运行任务。是否保留取决于恢复需要，但不要把旧文件继续当作更新入口。

桌面升级不应破坏已知可用状态

旧版本仍在工作时，升级前记录版本、配置来源和系统要求。新文件只有在来源与平台一致时才进入安装。

升级失败后不要连续覆盖。保存系统提示，恢复旧版本或等待受信版本说明。配置与账号能否恢复，应在删除旧应用以前确认。

升级完成后的核对

应用能启动后，确认版本、配置和连接分别正常。安装程序可以关闭，后续更新仍从原来源进入，不使用桌面遗留的旧文件。

桌面安装的可复现实验记录

准备一张只含五栏的记录：操作系统版本、处理器架构、取得页面、文件名、系统原文。Windows设备可从系统信息读取版本与架构，从浏览器下载记录核对来源；macOS设备则记录系统版本、芯片类型和首次打开方式。五栏不含账号或配置内容，却足以解释大多数“同一个文件为什么另一台能装”的差异。

第一次运行只执行一份刚取得的文件。若下载目录中存在同名旧文件，先按时间和来源分开，不依赖桌面快捷方式。系统阻止时记录阻止发生在下载、启动、权限还是安装完成之后；这些阶段对应不同处理人和不同证据。

受组织管理的电脑还要多记一栏“是否有管理策略”。策略提示属于设备治理，不应通过关闭防护绕过。个人电脑没有该提示，也不能反证公司电脑的文件一定有问题。两台设备的管理边界不同。

安装完成的判定不是窗口消失，而是应用能从系统应用列表正常启动，版本与来源记录相符，并且不要求再次运行下载器。此后才进入账号和连接测试；把安装与联网分开，能保留清楚的失败位置。

磁盘空间提示不属于安全判断

空间不足、只读目录或用户权限不足会阻止写入，但它们不评价文件发布者。先清理个人可识别的大文件或改用自己的应用目录，不用关闭SmartScreen、Gatekeeper或组织策略。处理空间以后重新执行同一受信文件，才能比较结果。