在火狐浏览器里下载文件，冷不丁被拦截，弹出一句“该文件可能危害您的设备”——这种体验相信不少人都碰到过。尤其是你明明知道这个文件来源可靠，下载的还是开发工具或者安装包，结果却被安全机制“误杀”了。

这背后通常不是浏览器在耍脾气，而是它启用了多层防护：本地杀毒接口调用、Google Safe Browsing远程校验，外加增强型MIME类型拦截。想要绕过去，其实有几种比较彻底的办法。

一、禁用下载完成后的本地病毒扫描

这条操作直接掐断火狐调用系统杀毒软件（比如Windows Defender、Avast）扫描下载文件的行为。

如果你的杀毒软件误报频发，或者下载的文件来源可信，这个方法能有效避免文件被自动删除或阻断。

• 1、在地址栏输入about:config并回车，点“我接受风险并继续”。
• 2、搜索browser.download.manager.scanWhenDone。
• 3、双击该项，把值从true改成false。
• 4、继续搜索services.sync.prefs.sync.browser.download.manager.scanWhenDone，同样设为false。

二、关闭Safe Browsing远程恶意下载检测

这一步是为了阻止火狐向Google Safe Browsing服务提交下载文件的哈希值进行比对。

有时境外数据库的误标（假阳性）会莫名其妙地拦截你的文件，尤其是离线环境、企业内网或者受网络策略限制的场景，这一招很管用。

• 1、还是进about:config，确认风险提示。
• 2、搜索browser.safebrowsing.downloads.enabled，双击设为false。
• 3、如果存在browser.safebrowsing.downloads.remote.url这一项，右键选“修改字符串”，直接清空或设为""（空字符串）。

三、禁用增强型下载防护与权限级拦截

这个方法从浏览器权限控制层下手，移除对下载行为的主动干预。具体包括：阻止危险重定向、拦截可疑Content-Type响应头、限制可执行文件自动运行等。

简单说，就是让HTTP下载响应按原始协议逻辑直接交到你手里。

• 1、点右上角三条横线菜单 → “设置” → 左侧选“隐私与安全”。
• 2、滚动到“欺诈内容和危险软件防护”区域，取消勾选拦截危险的下载项。
• 3、继续往下到“权限”板块，点“弹出窗口和重定向”右侧的“设置…”按钮。
• 4、在弹出的窗口中，把默认行为设为允许，再点“清除所有例外”去掉历史站点级限制规则。

四、通过prefs.js注入永久性禁用指令

如果你希望禁用策略一劳永逸，不受about:config重置、浏览器更新或界面设置覆盖的影响，那就直接改配置文件。

这个方法特别适合需要长期稳定绕过安全扫描的企业终端或开发测试环境。

• 1、完全退出火狐浏览器，确保任务管理器里没有残留的firefox.exe进程。
• 2、打开文件资源管理器，进入当前用户配置目录（可以通过about:profiles页面查看“Root Directory”路径）。
• 3、用记事本之类的文本编辑器打开prefs.js，在文件末尾新增下面四行：

pref("browser.download.manager.scanWhenDone", false);

pref("browser.safebrowsing.downloads.enabled", false);

pref("browser.safebrowsing.downloads.remote.url", "");

pref("browser.safebrowsing.malware.enabled", false);

五、关闭第三方安全软件的HTTPS流量解密扫描

很多安全软件（比如Avast、AVG、Bitdefender）在启用HTTPS扫描时，会主动解密并重签火狐发起的下载请求。这一折腾容易导致证书链异常、响应头篡改或者哈希校验失效，进而触发浏览器内部的安全熔断机制。

解决办法就是把这项功能关掉。

• 1、打开Avast主界面 → “设置” → “保护” → “Core Shields” → “Web Shield”，取消勾选启用HTTPS扫描。
• 2、如果你用Bitdefender，进入“保护” → “在线威胁防护” → “设置”，关闭扫描加密连接选项。
• 3、最后重启火狐浏览器，让新策略生效。

《夸克》非常好用的免费AI浏览器

下载APP查看