家庭与办公场景的长期防护规则

“禁止”不等于必须卸载所有非系统应用。更准确的做法是禁止不明来源的安装行为，同时保留可信应用商店、系统更新和经过企业审核的工作软件入口。

完成十大禁止安装应用入口的排查后，可以用一张简单清单复核：未知来源是否关闭，第三方商店是否删除，浏览器弹窗是否未授权，聊天附件是否不再直接安装，陌生管理配置是否清除，高风险权限是否与应用功能相匹配。满足这些条件，通常比记住一份不断变化✨的应用名称名单更具实际价值。

十类最需要拦截的应用安装入口

已安装的可疑应用排查应先确认来源和权限，再决定停用、卸载或恢复设备，而不是只看应用图标是否熟悉。

如果设备已经出现持续弹窗、自动跳转、短信异常发送、支付提醒或账号被异地登录，单纯卸载应用可能不够。应立即断开网络，使用可信设备修改重要账号密码，并联系支付平台、运营商或设备厂商处理。