从安装前信息完成风险应用识别

风险应用识别应从“来源、主体、权限、行为”四个方面同时进行，单独查看评🔑论或下载量并不能证明安装包安全。

应用权限的合理性需要结合功能判断，不能💯仅凭“权限多”下结论。真正重要的是权限是否与核心功能相关、是否可以拒绝、是否能在🔮系统设置中随时撤销。

真正有效的恶意软件防范指南不是记住某十个固定名称，而是建立“只从可信渠道安装、权限与功能相匹配、异常立即撤权”的习惯。应用名称、图标和评论都可以伪造，安装来源与权限边界才是用户最先需要核对的两项信息。

十大禁止安装应用入口，先按风险来源排查

判断一个应用入口是否危险，不能只看页面设计是否正规，还要核对发布主体、安装包来源、申请权限和后续行为。下面列出的十类入口属于常见高风险场景，适用于安👍卓手机，也包含部分苹果设备上的配置文件和企业分发风险。

安卓手机关闭未知安装来源时，应在系统设置中搜索“安装未知应用”或“未知来源”，逐个检查浏览器、文件管理器、聊天工具是否拥有安装权限。没有安装需求的应用应关闭该权限；安装完成后，也应立即关闭临时开启的权限。

误装高风险应用后，第一目标是阻止继续联网和扩大权限，第二目标是保护账号、支付工具及个人资📚料，不能只删除桌面图标。