破解软件安装后电脑变慢，家人问起怎么留证据

先给你一条能当场核对的破解判断标准：只要安装包不是从软件官网或系统自带商店下载的，而是软件人问来自“网盘分享”“绿色破解版”“激活工具合集”，就把它当成“来源不明的安装程序”处理。不用先争论它有没有病毒，后电先看来源。脑变来源对不上，起留后面谈风险才有意义。证据家人常问“我又没点奇怪链接，破解怎么会有事”，软件人问你就用这一句回：安装包从哪来的安装？说不清来路，就是后电第一个要记录的点。

下面按“先留什么、脑变怎么留、起留留给谁看”的证据顺序说，尽量把术语翻成家里人听得懂的破解话。所谓“留证据”，不是让你去当侦探，而是万一电脑出问题、账号被登、钱被转，你能说清楚时间、来源和发生了什么。

先截安装包来源，不要先删

很多人一发现不对劲，第一反应是删软件、清桌面。先别急。删掉之后，安装包从哪来、什么时候装的，就说不清了。正确动作是：打开下载记录或浏览器下载列表，把安装包的下载页面、文件名、下载时间截一张图。文件名里带“破解”“绿色”“免激活”字样的，把文件名也拍进去。如果是别人用微信、QQ发来的，把聊天窗口里那条文件消息连同发送人昵称一起截下来。

这一步的道理很直白：以后要判断“是不是这个安装包带来的问题”，得先证明它存在过。截图时把系统时间或聊天时间带上，比事后口述“大概是上周”有用得多。

把异常现象按时间记成三行

家人描述问题常常是“电脑最近很卡”“好像有点不对劲”。这种说法没法核对。你让他按三行记：第一行，哪天几点发现什么现象，比如“开机后风扇一直响”“浏览器主页变成陌生网址”；第二行，当时正在做什么，比如“刚装完那个剪辑软件”；第三行，有没有弹窗、有没有让你输入账号密码。写在手机备忘录里就行，不用专业软件。

这里涉及“破解软件风险怎么留证据”的核心：证据不是一堆技术日志，而是能对上时间的行为记录。普通用户拿不到系统底层日志，但“几点、做了什么、看到什么”这三样，谁都能记。记录时别用“可能”“好像”，写“主页从 A 变成 B”这种能复述的句子。

账号和钱的事，先改密码再谈证据

如果异常里出现“自动登录失效”“收到验证码但自己没操作”“支付软件提示新设备登录”，顺序要反过来：先处理账号，再补记录。动作是：用另一台干净设备改主要账号密码，开启两步验证；把收到的可疑短信、邮件截图留存；支付类异常直接联系官方客服，按对方要求提供时间点。别在原电脑上登录网银改密码，这一点要跟家里人讲清楚。

同时说明边界：普通用户能做的留证到此为止。涉及资金损失、身份信息被冒用，该报警就报警，该找平台官方窗口就找，不要自己在网上找“追款服务”。那些声称能帮你查黑客、追回钱的，多半是第二拨风险。

给同事演示时，用“来源、时间、账号”三个词收住

同事之间传文件更常见。你可以这样演示：拿到一个安装包，先问来源；装完当天在备忘录记一行；一周内留意浏览器主页、开机启动项、有没有陌生弹窗。发现异常，截三张图——安装包来源页、异常弹窗、账号登录提醒。三张图放在一个文件夹里，命名带日期。需要报给 IT 或客服时，直接发这个文件夹，比口头解释省事。

最后提醒一句：留证据的目的是把问题说清楚，不是鼓励你去逆向分析安装包。看不懂的进程、注册表项不要乱删，删错了反而把线索弄没。拿不准就停在“记录”这一步，把截图和时间线交给能处理的人。