建议优先禁止或限制的十类安装入口

即使浏览器不能直接安装，文件管理器仍可能打开本地安装包。进入“设置”搜索“安装未知应用”，将文件管理器、网盘、下载器等应用的安装权限全部关闭。

如果某个应用确实需要安装本地软件，例如开发工具或企业内部应用，可以临时开💫启对应来源的权限，安装完成后立即关闭，不要长期对浏览器和文件管理器开放。

若应用无法卸载，应先检查“设备管理应用”“无障碍服务”“VPN”“悬浮窗”和“安装未知应用”等特殊权限，关闭后再卸载。卸载完成后修改重要账户密码，并通过官方安全工具进行检查。涉及支付、短信验证码或网银信息时，应使用另一台可信设备联系相关平台；如果出现反复弹窗、自动安装或无法清除的情况，应备份必要资料后考虑恢复出厂设置。

安装前用五个问题筛掉高风险应用

“十大禁止安装应用入口”通常不是指十个具体应用，而是指手机中容易诱导用户下载、安装未知应用的十类渠道。真正需要限制的是浏览器、第三方应用市场、文件管理器、聊天链接、二维码和电脑调试等安装路径。

安卓手机可以在“安装未知应用”权限中，逐个关闭浏览器、文件管理器和其他来源的安装权限；苹果手机没有通用的 APK 安装入口，重点应限制 App 安装、检查未知描述文件，并避免从非官方渠道获取应用。关闭入口后，还要清理已经下载的安装包，否则误触仍可能带来隐私风险。

虚假更新提示、中奖弹窗和“立即安装”按钮是最常见的入口。安卓用户应在系统设置中找到浏览器的“安装未知应用”权限并关闭；浏览器下载目录中的 APK、XAPK 等安装包也应及时删除。