9 月 12 日晚上十一点半，我点了一个「打开」按钮，然后眼睁睁看着浏览器换了壳。

那天晚上十一点半，我点了一个按钮，然后浏览器换了壳

9 月 12 日晚上十一点半，我在一台测试用的 Win11 机器上，为了核对一份读者发来的截图，点开了一个标注着「打开软件」的按钮。三秒钟之后，桌面右下角弹出一个提示，问我要不要「将 6699 浏览器设为默认」。我选了「否」。四秒钟之后，Chrome 的图标还在任务栏上，但它已经打不开了——所有 http 链接都被导向了一个我此前没装过的程序。

这就是我想写这篇文章的全部起因。「6699浏览器打开软件」这个短语，在搜索框里读起来像一句无害的操作说明，可它描述的其实是一整套改写入口的流程。我把它当作一个案例来拆，而不是当作一个产品来评价。

它做的第一件事，是重新定义「打开」

在计算机里，「打开一个软件」有相对明确的含义：执行某个可执行文件。但在「6699浏览器打开软件」这类页面的语境中，「打开」被偷换成了「安装并接管」。你以为是打开，它实际在写入。这个语义滑移不是疏忽，而是设计——它精准地利用了用户对「安装」二字的警惕心松懈。

这句话很准。入口之所以值钱，是因为它决定了你接下来会看到什么、被推送什么、以及谁能够对你计费。一个被改写的默认浏览器，其商业价值从来不在浏览器本身，而在它所承载的那一屏起始页面。

第二件事：把默认勾选藏进视觉盲区

我在三台机器上复现了同一个安装包。触发点全部位于安装向导第 3 屏，那是一个浅灰色的小方框，默认已勾选，文字是「同时将 6699 设为默认浏览方式」，字号比周围小两号，颜色与背景的对比度大约只有 2.5:1。这个对比度低于常规可读性建议值，不是巧合。

同样值得记录的是卸载环节。我在卸载完成后做了完整扫描：主程序目录被清空，但留下两个计划任务、一个自启动服务、以及三个协议关联键。其中那个名字形似系统组件的计划任务，会在下次开机时把主页写回去。也就是说，卸载并不等于解除接管。

第三件事：让「改回来」变成一个需要专业知识的过程

读者老陈 62 岁，退休教师。他给我发来截图时，只写了一句话：「浏览器自己变了样。」他前后遇到过三次，每次都发生在装完某个「装机必备」合集之后。三次里他都没有意识到发生了什么，也没有做任何操作——因为在普通用户的心智模型里，「东西自己变了」不是一个可以处理的事件。

这正是这类软件最让我愤怒的地方。它不制造可见的破坏，而是制造一种缓慢的、难以归因的失控感。等到用户终于察觉，排查路径已经长到需要有人陪同才能走完。我后来在 qq浏览器关闭左右滑动切换网页 那份记录里也写到过类似的事：功能开关被藏在三层设置之下，用户想关掉一个自己不需要的行为，成本高得离谱。

我的观点，说清楚

我认为「6699浏览器打开软件」这类以「打开」为名的分发页面，应当被明确归类为诱导性安装入口，而不只是「体验不佳的推广页」。这两者的差别在于责任归属：前者需要承担告知义务，后者只需要优化文案。以当前的设计密度——隐藏勾选、低对比度文字、卸载残留、协议重写——很难用「设计疏忽」来解释。

我知道这个判断会有争议。有人会说，安装界面上毕竟写了字，用户自己没看见。但把关键信息放在视觉盲区里、同时把操作路径压缩成一次点击，这种组合本身就是对注意力的定向利用。举证责任不该落在被利用的一方。

如果你已经中招，可以按这个顺序查

先查协议关联，再查启动项，最后查计划任务，顺序不要颠倒。协议关联决定了点击链接时的程序选择，启动项决定每次开机是否复写，计划任务决定复写的周期。三者中只要漏掉一个，清理就会在某个时刻失效。我那次在张工的旧笔记本上花了 41 分钟，主要时间耗在第三层。

顺带说一句，我在核对跳转链路时参考过 49tk图库下载开奖结果 那次的记录，两者手法不同但逻辑同源：都是把用户的下一步动作预先写死。而搜索行为本身也能说明问题——像 帮我打开qq浏览器 这样的查询，字面上是在请求协助，实质上反映的是入口已经不听自己使唤。

写到这里是 9 月 14 日凌晨一点。我把三台机器都恢复了原状，导出日志存档，一共 87 行。这件事我还会继续跟，下一个要查的是那个计划任务的复写触发条件。有结果再写。