拖拽安装本地XPI扩展失败，原因无非三个。

• 浏览器里的隐形开关（xpinstall.enabled）被系统策略锁死，无法修改。
• 拖拽落点没对准Firefox唯一认可的“接收区”。
• 文件本身有问题，或被安全软件、系统应用管控拦截。

光标变成禁止符号、松手后没反应、窗口直接无视拖入动作——这些现象指向同一个结论：不是文件坏了，是环境不让你装。

检查xpinstall.enabled是否被强制禁用

这是最隐蔽也最容易忽略的雷区。

某些系统策略（如企业组策略、银河麒麟等深度定制版）会将xpinstall.enabled硬设为false。在about:config中看到它时，它呈灰色，双击无反应。

操作很简单：地址栏输入about:config，回车，点“我保证会小心”。搜索xpinstall.enabled，查看右侧值是否为false，双击是否毫无动静。

重要提示：如果该项是灰色且不可修改，说明浏览器已被系统级策略锁死。拖拽安装必然失败，必须先解除策略，或换用其他安装方式。

确认拖拽落点是否符合Firefox识别区域

Firefox只认一个地方：地址栏下方、网页内容区上方、工具栏正下方的那条狭长空白带。不是随便拖到窗口哪个位置都行。

把.xpi文件拖到标签页之间的缝隙里、新标签页按钮的右侧，甚至直接扔进地址栏，都不会触发安装流程。

实际操作很简单：对着那条约30像素高的视觉缓冲区拖进去即可。高了会掉进地址栏，低了会掉进网页，浏览器会一声不吭地忽略操作。

验证.xpi文件是否真实完整且未被篡改

文件本身也可能出问题。验证方法有两种：

• 方法一：用ZIP解压工具打开.xpi文件，检查根目录下是否有manifest.json，且能正常读取。如果打不开或提示“文件损坏”，说明下载过程中中断或传输有误。
• 方法二：在Linux/macOS终端运行file your-extension.xpi，或在Windows PowerShell中用Get-FileHash your-extension.xpi -Algorithm SHA256，将得到的哈希值与开发者官网或GitHub Release页公布的值比对。

经验表明，有些杀毒软件会在后台扫描并改写.xpi文件的头部信息，导致Firefox校验失败。拖拽后无反应，但同一文件换到另一台干净机器上就能正常安装。

排除安全软件与系统级拦截

还有一道防线：安全软件和系统本身。

• 第一步：临时退出Windows Defender的实时保护、360安全卫士、火绒等主动防御软件。
• 第二步：如果使用银河麒麟这类信创系统，在“安全中心→应用管控”中检查是否开启了“禁止未签名应用安装”。该策略一旦启用，会全局屏蔽所有.xpi拖拽行为。
• 第三步：右键点击.xpi文件，选“属性”，查看“安全”选项卡，确认当前用户有“读取和执行”权限。如果文件属性显示“此文件来自其他计算机”，记得勾选“解除锁定”再试。

《夸克》非常好用的免费AI浏览器

下载APP查看