Коротко: безопаснее всего скачивать программы с официального сайта разработчика, Microsoft Store, официального GitHub/GitLab проекта или через winget. Репаки, активаторы, “леченые” сборки, сомнительные зеркала и сайты с просьбой отключить антивирус лучше сразу закрывать.

Главное правило

Перед скачиванием программы задайте простой вопрос: кто даёт файл?

Нормальные варианты:
  • официальный сайт разработчика;
  • Microsoft Store;
  • официальный GitHub или GitLab проекта;
  • winget с понятным ID пакета;
  • ссылка из документации разработчика.
Плохие варианты:
  • “скачать без регистрации и SMS”;
  • “полная версия бесплатно” для платной программы;
  • “активатор в комплекте”;
  • “леченая сборка”;
  • “portable by неизвестный автор”;
  • “отключите антивирус перед установкой”;
  • файл с файлообменника без связи с разработчиком.

Быстрая проверка перед скачиванием

Используйте короткий чек-лист:
  1. Проверьте адрес сайта.
  2. Убедитесь, что это сайт разработчика, а не рекламная копия.
  3. Посмотрите название файла и версию.
  4. Проверьте, есть ли цифровая подпись после скачивания.
  5. Если разработчик публикует SHA-256, сверяйте хеш.
  6. При сомнениях проверьте файл или ссылку через VirusTotal.
  7. Не запускайте файл, если сайт просит отключить защиту Windows.

Как отличить официальный сайт от подделки

Поддельные страницы часто выглядят убедительно: логотип, большая кнопка “Download”, описание программы и отзывы. Но задача такой страницы — подсунуть чужой установщик, рекламный загрузчик или вредоносный файл.

Проверьте:
  • домен сайта;
  • наличие HTTPS;
  • название компании или проекта;
  • ссылку из официальной документации;
  • ссылки из Microsoft Store, GitHub, Wikipedia или карточки программы на Soft Personal;
  • не ведёт ли кнопка скачивания на случайный файлообменник.

Осторожно с рекламой в поиске

В поисковой выдаче над обычными результатами может быть реклама. Иногда рекламная ссылка маскируется под официальный сайт программы.

Не кликайте механически по первой кнопке. Сначала смотрите домен.

Фальшивые кнопки Download

На некоторых страницах может быть несколько кнопок “Download”, но только одна из них настоящая. Остальные ведут на рекламу, расширения, загрузчики или сторонние сайты.

Признаки плохой кнопки:
  • слишком крупная и агрессивная;
  • не совпадает с дизайном сайта;
  • ведёт на другой домен;
  • предлагает “download manager” вместо установщика;
  • скачивает файл с непонятным именем;
  • открывает цепочку редиректов.

Какие источники обычно нормальные

Официальный сайт разработчика

Лучший вариант для классических EXE/MSI-установщиков. Особенно для браузеров, медиаплееров, редакторов, утилит и драйверов.

Microsoft Store

Удобен для приложений, которые есть в магазине. Установка и обновления идут через Microsoft Store, а удаление обычно проще.

GitHub/GitLab проекта

Нормальный источник для open-source программ, если это официальный репозиторий проекта. Обычно установщики лежат в разделе Releases.

winget

Удобный способ ставить программы через команду. Но проверяйте ID пакета и издателя.
winget search "Название программы"
winget install -e --id Publisher.App
Подробнее: Как установить программы на Windows.

Что проверить после скачивания

Имя файла

Файл должен выглядеть ожидаемо: setup.exe, installer.exe, program-x64.msi или project-version-win64.exe.

Подозрительно:
  • download.exe;
  • setup_new_final_2026.exe;
  • installer_with_crack.exe;
  • update_flash_player.exe;
  • файл с двойным расширением вроде document.pdf.exe.

Цифровая подпись

Проверить подпись можно так:
  1. Нажмите правой кнопкой по файлу.
  2. Откройте “Свойства”.
  3. Перейдите на вкладку “Цифровые подписи”, если она есть.
  4. Проверьте имя издателя.

SHA-256

Если разработчик публикует SHA-256, сравните его с хешем скачанного файла.

PowerShell:
Get-FileHash "C:\Users\User\Downloads\setup.exe" -Algorithm SHA256
certutil:
certutil -hashfile "C:\Users\User\Downloads\setup.exe" SHA256
Инструкция: Проверка хеша файла SHA-256 в Windows.

VirusTotal

Если сомневаетесь, проверьте файл, ссылку или SHA-256 через VirusTotal.

Важно: результат 0/70 не даёт стопроцентной гарантии безопасности, а 1–2 Generic/Heur-срабатывания не всегда означают вирус. Смотрите источник, подпись, хеш и детали отчёта.

Инструкция: VirusTotal — как проверить файл и URL.

Почему не стоит скачивать репаки

Репак — это изменённая сборка программы. Даже если она “удобная”, вы не знаете:
  • кто её собрал;
  • что изменили внутри;
  • есть ли лишние DLL, скрипты или службы;
  • отключены ли обновления;
  • не встроен ли рекламный или вредоносный модуль;
  • не нарушает ли сборка лицензию.

Почему нельзя отключать антивирус “для установки”

Нормальная программа не должна требовать отключения защиты Windows.

Если инструкция говорит:
  • отключите антивирус;
  • отключите SmartScreen;
  • добавьте файл в исключения;
  • запустите активатор от администратора;
  • не обновляйте программу;
  • не проверяйте файл на VirusTotal.
Это плохой знак. Лучше не запускать такой файл.

Portable-версии: когда можно, а когда нет

Portable-версия может быть нормальной, если её публикует сам разработчик.

Хорошие признаки:
  • portable-архив есть на официальном сайте;
  • архив есть в официальных Releases на GitHub;
  • опубликован SHA-256;
  • известен автор сборки;
  • нет просьбы отключать защиту.
Плохие признаки:
  • portable-версия есть только на стороннем сайте;
  • внутри неизвестный лаунчер;
  • обещают “полную версию бесплатно”;
  • архив с паролем без причины;
  • программа не обновляется и не имеет нормального источника.

Что делать, если SmartScreen предупреждает

SmartScreen может предупреждать о новом или редко скачиваемом файле. Это не всегда вирус, но предупреждение игнорировать нельзя.

Проверьте:
  1. официальный ли источник;
  2. есть ли цифровая подпись;
  3. совпадает ли SHA-256;
  4. что показывает VirusTotal;
  5. не скачали ли вы файл с рекламной подделки.

Что делать, если антивирус ругается

Если антивирус сработал:
  1. Не запускайте файл.
  2. Проверьте источник.
  3. Проверьте цифровую подпись.
  4. Сравните SHA-256, если он есть.
  5. Проверьте файл или хеш через VirusTotal.
  6. Скачайте файл заново с официального сайта.

Что делать, если скачивание не открывается

Иногда проблема не в программе, а в сети, DNS, блокировке или браузере.

Проверьте:
  • открывается ли официальный сайт в другом браузере;
  • работает ли интернет по IP;
  • работает ли DNS;
  • нет ли блокировки расширением браузера;
  • не режет ли ссылку антивирус или корпоративная сеть.
Инструкция: Диагностика сети: ping, tracert, ipconfig.

Мини-чеклист безопасного скачивания

Перед запуском установщика:
  1. Источник официальный.
  2. Домен не поддельный.
  3. Файл называется ожидаемо.
  4. Нет просьбы отключить защиту.
  5. Проверена цифровая подпись.
  6. SHA-256 совпадает, если он опубликован.
  7. VirusTotal не показывает массовых детектов.
  8. Версия и разрядность подходят вашей Windows.

FAQ

Можно ли скачивать с сайтов-каталогов?

Можно, если каталог ведёт на официальный источник и не подсовывает свой загрузчик. Soft Personal старается работать именно так: карточка, версия, описание и переход к официальному источнику.

Если VirusTotal показывает 0/70, файл точно безопасен?

Нет. Это хороший признак, но не гарантия. Проверяйте источник, подпись и SHA-256.

Нужно ли проверять каждый файл?

Не каждый. Но установщики, драйверы, архивы и файлы с ручной загрузкой лучше проверять.

Почему нельзя скачать активатор?

Потому что активаторы часто требуют прав администратора, отключения защиты и вмешиваются в систему. Это риск для файлов, паролей и Windows.

См. также

Вывод: безопасное скачивание начинается не с антивируса, а с источника. Если файл пришёл не от разработчика, просит отключить защиту или выглядит как “полная версия бесплатно”, лучше не рисковать. Скачивайте с официальных страниц, проверяйте подпись, SHA-256 и при необходимости VirusTotal.