需启用火绒安全的“软件安装拦截”功能并配置提示策略，再通过运行未签名安装包验证弹窗提示及响应是否正常。
一、开启软件安装拦截功能
当您希望在安装第三方程序时获得主动提示与控制权，防止未经确认的软件静默安装，需启用火绒安全中的“软件安装拦截”功能。该功能通过驱动级监控识别安装行为，在执行前弹出授权窗口，将是否允许安装的决定权交由用户。
1、双击桌面或开始菜单中的火绒安全图标，启动主程序。
2、在首页界面底部区域，点击防护中心按钮。
3、进入防护中心后，点击左侧导航栏中的系统防护选项。
4、在右侧功能列表中，找到软件安装拦截开关，将其由灰色切换为蓝色（即开启状态）。
二、配置拦截提示策略
开启基础拦截后，可进一步设定对已知安全软件或特定路径的处理方式，避免重复提示干扰正常工作流。此设置不影响拦截机制本身，仅调整交互频率与记忆逻辑。
1、在系统防护界面中，点击软件安装拦截右侧的设置按钮（齿轮图标）。
2、勾选记住本次操作，后续对该软件的同类安装行为将不再弹窗。
3、如需永久放行某安装包，点击添加信任目录，浏览并选择其所在文件夹路径（例如：D:\TrustedInstallers\）。
4、确认无误后，点击确定保存配置。
三、验证拦截是否生效
为确保功能已正确激活并处于实时监控状态，可通过模拟一次标准安装流程进行实测。该步骤不依赖外部工具，仅使用系统自带组件即可完成验证。
1、下载一个未签名的便携版小工具（如旧版Notepad++安装包），保存至桌面。
2、双击运行该安装程序，观察是否弹出火绒安全提示窗口，标题含“检测到软件安装行为”字样。
3、在弹窗中查看程序路径、数字签名状态、文件哈希值三项关键信息是否完整显示。
4、点击允许后继续安装，或点击阻止中止进程，确认响应动作与选择一致。
