同事发来一个安装包，说这个看图软件好用。文件只在聊天记录里转过手，我不确定有没有被人改过。看图、记事、扫码这类日常软件，我改到系统商店里搜名字再装。从聊天里转来转去的安装包，我不再当成可以马上装上的来源。
先在系统商店搜索软件的全名，看开发者名字和评价是不是说得通。对上了再点安装。聊天里收到的安装包先不要打开，商店能装到同一个，就把那个包删掉。评价和开发者都说得过去，再点安装，只是名字有点像还不够。
商店里的包会由系统核对来源。聊天里传来传去的文件，每过一手都可能变样。先在商店找，找不到再问对方官方页面叫什么名字，不要直接运行手里那个包。地址自己输入，或者直接在商店里搜，中间就少一次别人转发。
商店里确实没有的专业工具，问清楚单位指定的下载页面，自己用浏览器打开那个地址。已经从商店装好、也由商店更新的软件，继续用着，不必全部卸掉重装。单位指定的工具按指定页面获取，其余日常用的仍回到商店。
想装新软件时，先打开系统商店搜到再装。聊天里别人发来安装包，就回一句我去商店搜。这个回应做几次，手就不会再去点那个包。几次都回我去商店搜之后，手就不会再去点聊天里传来的包。
装好之后，系统的应用列表里能看到它，以后更新也走商店。聊天里那个安装包已经删除，下载文件夹里也不再留着。应用列表里能看见新装的软件，下载文件夹空了，包就没有留下。