Pegue o instalador. Ele instala só para o seu usuário, não pede senha de administrador, e o programa se atualiza sozinho daí em diante.
É esperado, e não quer dizer que o arquivo tem problema. O Windows mostra esse aviso para todo programa que ainda não comprou um certificado de assinatura de código.
Clique em Mais informações e depois em Executar assim mesmo. Confira o SHA-256 abaixo se quiser ter certeza de que baixou o arquivo certo.
SHA-256 dos dois pacotes em SHA256SUMS.txt. Do instalador:
e2e2ed0d06e6d6b8ad19fcab01e27360d9024c6e4c35580003a3420bf568a528
GeHost · link não listado, não indexado