新同事接手一批交换机，需要连串口。他在搜索框敲了 securecrt 下载，前五条全是下载站，装完浏览器主页被改成导航，还多了两个常驻进程。

这类终端工具只认厂商官网，第三方站点的包大多被重新打包过，压缩包里的 exe 体积比官方大几兆，多出来的就是捆绑。

官方下载要填一次邮箱

VanDyke 的站点打开后进 Products 里的 SecureCRT，选 Windows 版本，会要求填姓名、公司、邮箱。邮箱要能收信，下载地址是带时效的直链，过期就得重填。这一步没有捷径，跳过它拿到的包基本不是原版。

版本怎么挑

  • 9.5 之后的版本对高 DPI 屏支持好，缩放不糊
  • 老服务器只给 TLS 1.0 的，新版可能连不上，需要改会话选项里的加密算法
  • 企业环境先看内部有没有统一授权的安装包，别自己下

下完先核对哈希

官方页面一般给出 SHA256 或者文件大小，用系统自带命令算一遍再装。这一步三十秒，能挡掉九成的篡改包。安装目录别放在中文路径下，某些版本的会话配置写入会失败。

试用期和授权

不填注册码可以试用三十天，到期后只能看不能连。网上流通的注册机和补丁，多数带后门或者改过 hosts，机房机器上装这类东西，出事就是整片网络。公司出钱买授权，比事后排查便宜。

常见安装报错

提示写入注册表失败，用管理员身份重跑安装包。提示缺少 msvcp140.dll，装一遍运行库合集。安装到最后卡住不动，先关掉杀毒软件的实时扫描。

装完连不上，先查三处

串口连不通，设备管理器里看 COM 口号，和会话配置不一致就改。SSH 提示密钥交换失败，把会话选项里的算法换成 diffie-hellman-group14。中文乱码，字符编码改成 UTF-8，别用默认。会话配置存在用户目录的 AppData 下，换机器直接拷整个目录，几十台设备不用重配。

同事最后从官网重新下了一遍，核对哈希一致，串口也通了。终端工具每天开着，来源干净比版本新更重要。