安装JDK被安全软件拦截是Windows常见问题，需临时关闭杀毒软件、Windows Defender实时防护、SmartScreen，并解除安装包的“来自互联网”锁定属性后以管理员身份运行。
安装 JDK 时被安全软件拦截，是 Windows 下非常常见的问题。多数情况下不是安装包损坏，而是杀毒软件、Windows Defender 或 SmartScreen 主动阻止了 MSI 安装流程或注册表写入，导致静默失败、无反应、报错 2502/2503，甚至卡在“正在配置”界面。
临时关闭第三方杀毒软件
360安全卫士、火绒、腾讯电脑管家、McAfee 等常将 JDK 安装行为识别为“可疑程序释放”或“注册表修改”，直接终止进程。
- 退出杀软主界面（不只是关闭弹窗），确保后台服务已停止
- 若无法退出，可右键任务栏图标 → 选择“退出”或“暂停防护”
- 安装完成后再重新开启，无需卸载
关闭 Windows Defender 实时防护
即使没装第三方软件，系统自带的 Defender 也可能拦截本地下载的 JDK 安装包（尤其是非官网直链或 zip 解压版）。
- 打开「Windows 安全中心」→「病毒和威胁防护」→「管理设置」
- 关闭「实时保护」和「云提供的保护」两项
- 关闭后立即重试安装，不要重启或等待
禁用 Microsoft Defender SmartScreen
SmartScreen 会基于文件签名和下载来源判断风险。刚下载的 JDK 安装包若未被广泛运行，大概率被标为“未知发布者”并拦截。
- 搜索并打开「安全和维护」→ 点击「在 Windows 安全中心中查看」
- 进入「应用和浏览器控制」→「基于声誉的保护设置」
- 将「Microsoft Defender SmartScreen」对 Edge 和 Store 应用的开关全部关闭
解除文件“来自互联网”的锁定属性
浏览器下载的 .exe 文件会被系统自动添加 NTFS 的“Zone.Identifier”标记，触发安全限制。
- 右键 JDK 安装文件 → 「属性」→ 查看底部是否有“此文件来自其他计算机，可能被阻止…”提示
- 若有，勾选「解除锁定」→ 点击「确定」
- 再以管理员身份运行（右键 → 以管理员身份运行）
