看似正常的下载页，其实在偷跑，别再问“哪里有入口”了：一定要关掉这个权限
看似正常的下载页，其实在偷跑，别再问“哪里有入口”了：一定要关掉这个权限
最近不少朋友遇到这样的情况：点开一个看起来正常的下载页，页面上只有一个下载按钮，但奇怪的是文件突然开始“自己”下了好几个，通知里不断弹出推送，甚至手机里出现了莫名其妙的安装包或快捷方式。很多人第一反应是问“哪里有入口”，其实答案往往不是找入口，而是关闭那个被滥用的权限——“自动下载（Automatic downloads）”以及关联的站点通知权限。
为什么看起来正常的下载页会偷跑？
- 自动下载权限被允许后，网页可以在未经二次确认的情况下连续触发文件下载。
- 站点通知权限一旦开通，恶意页面会推送含下载链接或诱导安装的广告，用户不经意点击就会下载或跳转到安装页。
- 弹窗与重定向配合“覆盖层”或伪装按钮，容易让人误点。
- 某些页面还会利用浏览器漏洞或脚本在后台触发下载或引导安装。
哪个权限要关掉？ 把“自动下载/自动连续下载多个文件（Automatic downloads）”设置为“阻止”。与此把不熟悉站点的“通知（Notifications）”也一并关闭，会显著降低被“偷跑”下载的风险。两者配合使用时，能把大多数“看着正常却在偷偷跑”的行为遏制住。
马上操作：Chrome（桌面）
- 打开有问题的网站，点击地址栏左侧的锁形图标。
- 点击“网站设置（Site settings）”。
- 找到“自动下载（Automatic downloads）”，设置为“阻止（Block）”。
- 找到“通知（Notifications）”，如果不是很信任该站点，设置为“阻止”。
- 回到浏览器，点击“清除数据”或“重置权限”，以移除该站点之前保存的权限和缓存。
Chrome（Android）
- 打开该网页，点地址栏左侧的锁形图标 -> 网站设置。
- 将“自动下载/自动多文件下载”设为“阻止”。
- 将“通知”设为“阻止”。
- 若发现异常文件，打开文件管理器或下载管理器删除，必要时执行杀毒扫描。
Edge / Firefox / Safari 的类似操作
- Edge：地址栏锁形图标 -> 权限 -> 调整“自动下载/弹出窗口与重定向/通知”。
- Firefox：站点权限里调整“允许自动下载”与“发送通知”。
- Safari（mac）：Safari -> 偏好设置 -> 网站，检查“下载”和“通知”对该站点的权限。
如果已经被“偷跑”下载了怎么办？
- 先不要随意打开下载的文件。删除可疑安装包或压缩包。
- 用可信的杀毒软件或手机安全软件做全盘扫描。
- 如果是浏览器插件或扩展被装上，进入扩展管理界面卸载。
- 检查手机/电脑的应用权限，撤销陌生应用的存储、可在其他应用上层显示、无障碍等敏感权限。
- 更改浏览器密码并启用双因素验证（如怀疑账号被滥用）。
进一步降低风险的简单习惯
- 只从官方或可信渠道下载软件；避免来自弹窗、第三方广告或不明站点的安装包。
- 在不确定时使用隐身/无痕模式访问下载页，隐身模式会限制部分持久权限。
- 安装广告拦截器和脚本屏蔽扩展（例如 uBlock Origin），减少被劫持的机会。
- 保持浏览器和操作系统更新，修补已知漏洞。
- 定期检查浏览器的站点权限，清理不再信任的网站。
