Pegue o instalador. Ele instala só para o seu usuário, não pede senha de administrador, e o programa se atualiza sozinho daí em diante.
É esperado, e não quer dizer que o arquivo tem problema. O Windows mostra esse aviso para todo programa que ainda não comprou um certificado de assinatura de código.
Clique em Mais informações e depois em Executar assim mesmo. Confira o SHA-256 abaixo se quiser ter certeza de que baixou o arquivo certo.
SHA-256 dos dois pacotes em SHA256SUMS.txt. Do instalador:
f91924d207ec703ca707502d041a6b5ff87062f009d5c492a4a78c56dd34f660
GeHost · link não listado, não indexado