火狐浏览器下载文件时提示“文件可能含有病毒”如何解除拦截？

火狐浏览器下载文件时，突然弹出一个红色警告——“该文件可能危害您的设备”或“文件可能含有病毒”，然后下载就被强制中断了。这种情况不少人都遇到过，尤其是搞开发、装绿色软件、或者在内网折腾安装包的时候。实际上，这背后的“罪魁祸首”是火狐层层叠叠的安全扫描机制：它不仅会调用本地杀毒软件的接口，还会向 Google Safe Browsing 远程服务提交哈希校验，再加上增强型 MIME 类型与扩展名联合拦截。三重把关，结果反倒对合法文件产生了误报。

好在，解决起来并不复杂。下面几个方法，从最简单的“手动放行”到最彻底的“命令行绕开”，任你挑选。

手动保留当前被拦截的文件

走投无路又急着用文件？这招最直接，不用改任何设置，只针对当前这一个下载任务。前提是，你确认来源可靠。

1、点击浏览器右上角的向下箭头图标（也就是下载按钮），打开下载面板。

2、找到那条状态为“已阻止”或带红色×图标的条目，鼠标悬停在它右侧区域。

3、点击出现的【保留】按钮——注意不是“丢弃”。

4、如果弹出二次确认框“此文件可能威胁你的设备”，直接点【仍然保留】。

5、要是系统进一步弹出 Windows 级警告“此应用可能会威胁你的设备”，先点“显示详细信息”，再选“仍然保留”。这一步很多人会漏掉，但跳过了文件就真的存不到磁盘上。

关闭 Safe Browsing 远程恶意下载检测

这个设置相当于切断火狐与 Google Safe Browsing 服务的通信，彻底绕过因境外数据库误标导致的哈希匹配失败和强制阻断。在国内网络环境或离线调试时尤其管用。

方法一：通过 about:config 临时禁用

1、地址栏输入 about:config 回车 → 点击“我了解此风险！”。

2、搜索 browser.safebrowsing.downloads.enabled → 双击设为 false。

3、继续搜索 browser.safebrowsing.downloads.remote.url → 右键 → “修改字符串” → 清空或者改为 ""（空字符串）。

方法二：通过图形界面关闭（更直观）

1、点右上角三条横线菜单 → “设置” → 左侧选“隐私和安全”。

2、滚动到“欺诈内容和危险软件防护”区域 → 取消勾选【拦截危险的下载项】。

注意：这样做会同时关闭远程检测和部分本地增强防护，但密码管理、跟踪保护等其他安全功能不受影响。

禁用下载完成时的本地病毒扫描

这一步针对的是火狐下载完成后调用系统杀毒软件（Windows Defender、火绒、Avast 等）API 进行实时扫描的行为。你只需关掉这个接口，杀软不再被浏览器自动唤醒，也就不会误报、自动删除了。

1、地址栏输入 about:config → 确认风险提示。

2、搜索 browser.download.manager.scanWhenDone → 双击设为 false。

3、再搜索 services.sync.prefs.sync.browser.download.manager.scanWhenDone → 同样双击设为 false。

做完这一步，火狐不会再在文件写入磁盘后主动唤起杀毒软件——你仍然可以手动用杀软查毒，只是浏览器不再替你做主了。

使用命令行工具绕过全部浏览器安全层

如果你试了上面所有图形界面方法都不奏效，或者需要批量下载一堆被拦截的文件，那么 curl 是最干净的方案：它不加载任何扩展，不触发 MIME 校验，不调用杀软接口，也不查询远程数据库。全程清爽无弹窗。

方法一（Windows）：

1、按 Win + R 输入 cmd 回车，打开命令提示符。

2、输入命令：curl -L -o "setup.exe" "https://example.com/file.exe"（把 URL 和文件名换成你自己的）。

3、回车，等进度条跑完——没有警告，没有拦截。

方法二（macOS/Linux）：

1、打开终端。

2、运行：wget -O setup.exe https://example.com/file.exe。

下载完成后，Windows 用户别忘了右键文件 → 属性 → 勾选“解除锁定”，这样文件才能正常使用。