Metasploit在Windows上的安装，说简单也简单，说坑也坑。官方推荐用安装包，一条龙服务，但真正折腾人的往往是那些隐性问题——比如杀毒软件。你刚装好，Windows Defender就跳出来，把核心文件当木马给隔离了。这不是误报，Metasploit的payload生成器本身就带攻击特征，杀软不盯它才奇怪。

先去官网下载安装包，选Windows版，别下成Linux的。版本号看着挑，最新版就行，但注意你的系统是32位还是64位。双击安装，一路下一步。这里有个小细节——安装路径别带空格，也别放C盘根目录。我之前图省事装在C:\Program Files下，结果后续跑脚本时各种路径报错，气得我直接重装。

装完后，打开命令行，输入msfconsole。第一次启动会初始化数据库，等个十几秒是正常的。如果卡住不动，多半是PostgreSQL服务没起来。去服务管理器里找postgresql-x64-13，手动启动，再回来敲命令。这问题在Windows上特别常见，官方文档提都没提，全靠社区踩坑总结。

数据库初始化完成后，会进入一个带msf6>提示符的交互界面。这时候你才算真正进了Metasploit的大门。想验证安装是否成功，敲help看看有没有命令列表，或者直接search eternalblue搜索永恒之蓝漏洞模块。能搜到就说明框架加载正常。

还有个坑得提——Ruby环境。Metasploit自带了完整的Ruby运行时，理论上不用你额外装。但有些用户之前装过Ruby，系统PATH变量里残留了旧版本路径。这就导致msfconsole启动时加载了错误的Ruby库，各种奇怪的语法错误冒出来。解决办法很简单，卸载掉自己装的Ruby，或者把Metasploit的bin目录提到PATH最前面。

等你真正跑起来，会发现Windows版的性能比Linux差一截，特别是扫描大量端口时。这没办法，Windows的文件系统调用和进程管理机制天生比Linux臃肿。如果你是重度用户，建议装个WSL2或者直接上虚拟机跑Kali。但轻度使用、偶尔测试个漏洞，Windows版完全够用。

最后说个实用技巧——把msfconsole加到右键菜单。在注册表里新建一个项，指向cmd.exe /k msfconsole，这样你在任意文件夹里右键就能启动，省得每次cd到安装目录。这操作不算复杂，但能明显提升日常使用体验。装完别急着关窗口，先跑一遍db_status确认数据库连接正常，再开始你的第一次渗透测试。

(责任编辑：探索)