通过 Android 的“高级保护”功能提高设备安全性

开启“高级保护”功能后，您将获享最强级别的安全和隐私保护功能，有效抵御线上攻击、有害应用和数据风险。

此功能具有多种优势，包括：

• 全面保护，干扰最小：借助“高级保护”功能，您可以为设备提供 Android 最有效的安全功能，实现主动防御；同时兼顾用户友好的操作体验，最大程度减少对日常使用的干扰。
• 轻松启用：“高级保护”功能让安全防护变得简单且易于上手。即便您不是安全专家，也能轻松享受增强型安全保护。
• 纵深防御：用户开启“高级保护”功能后，系统会防止“高级保护”体系下的各项独立安全功能被意外或恶意停用。这体现了“纵深防御”策略，即通过多层安全防护协同工作，构建全面防护体系。
• 将安全保护与应用无缝集成：“高级保护”可作为单一控制点，用于为您常用的许多 Google 应用（包括 Chrome、Google 信息和 Google 电话）启用重要安全设置。未来，“高级保护”功能还将纳入那些选择集成的第三方应用。如果您是开发者，希望将自己的应用与“高级保护”功能集成，请了解如何与高级保护模式集成。

开启设备保护

重要提示：

• 您必须先设置屏锁，然后才能开启“高级保护”功能。
• 开启设备保护后，您可能需要重启设备。

1. 打开设备的“设置”应用。
2. 如需打开“高级保护”页面，请执行以下操作：
   • 通过“设置”应用：
     1. 点按安全和隐私。
     2. 在“其他设置”下，点按高级保护。
   • 通过 Google 设置：
     1. 依次点按 Google 所有服务。
     2. 在“个人和设备安全”下，点按高级保护。
3. 在“高级保护”下，开启设备保护。
4. 在“设置设备保护”提示中，您可以开启“入侵日志记录”功能，也可以跳过此步骤。
   • 如果您开启“入侵日志记录”功能，则需要选择一个 Google 账号，用于备份加密的设备日志。
5. 选择开启。
   • 在某些设备上，系统可能会提示您“重启”或“暂不重启”，这表示需要重启设备才能开启某些功能。
   • 如果您选择“暂不重启”，则可以稍后在“高级保护”页面下重启设备。如需重启设备，请点按立即重启。

如需为 Google 账号注册“高级保护”计划，请执行以下操作：

1. 在“高级保护”下，点按账号保护。
2. 按照屏幕上的说明操作。

提示：开启“高级保护”计划后，即使关闭了屏锁，该计划仍会保持有效。但部分保护措施可能无法正常运作，并且系统会显示一条警告，告知您这一限制。

关闭设备保护

重要提示：

• 关闭“高级保护”功能后，可能需要重启设备才能还原某些安全设置。关闭“高级保护”功能后，相关设置将恢复为开启该功能之前的原始状态。
• 如果您已为自己的 Google 账号注册了“账号保护”计划，即使关闭了设备保护，某些保护措施可能仍会保持启用状态。了解如何取消注册“账号保护”计划。

1. 点按设备的“设置”图标 。
2. 如需打开“高级保护”页面，请执行以下操作：
   • 通过“设置”应用：
     1. 点按安全和隐私。
     2. 在“其他设置”下，点按高级保护。
   • 通过 Google 设置：
     1. 依次点按 Google 所有服务。
     2. 在“个人和设备安全”下，点按高级保护。
3. 在“高级保护”下，关闭设备保护。
4. 通过生物识别信息或 PIN 码进行身份验证。
   • 如果您已注册“账号保护”计划，请先点按继续，然后再进行身份验证。
   • 在某些设备上，系统可能会提示您“重启”或“暂不重启”，这表示需要重启设备才能关闭某些功能。

“高级保护”简介

查看“高级保护”功能提供的保护。

• 应用：
  • Google Play 保护机制：Android 内置的恶意软件和垃圾软件防护功能，默认情况下在所有设备上均处于开启状态，会检查您的应用和设备中是否存在有害行为。“高级保护”功能处于开启状态时，此保护机制无法关闭。了解 Google Play 保护机制如何保障应用的安全性和数据的私密性。
  • 未知应用：“高级保护”功能会阻止安装来源不明的应用，并阻止对已安装的来源不明的应用进行更新。来源不明的应用可能未经审核，存在较高的安全风险。
  • Memory Tagging Extension (MTE)：MTE 有助于防止受支持应用损坏内存。开启 MTE 后，设备运行速度可能会变慢。详细了解 Arm Memory Tagging Extension (MTE)。
  • 无障碍工具：仅允许经验证的无障碍工具使用无障碍服务，以最大限度降低恶意应用带来的风险。
• 设备安全：
  • 盗窃检测锁定：如果设备检测到可能表明设备遭窃的可疑活动，则会自动锁定。详细了解“盗窃检测锁定”功能。
  • 离线设备锁定：如果已解锁的设备长时间处于离线状态，则会自动锁定。详细了解“离线设备锁定”功能。
  • 闲置后重启：如果手机保持锁定状态达 72 小时，则会自动重启。在重启过程中，用户数据将无法读取，直到设备重新解锁。
  • USB 保护：您可以通过 USB 保护功能来保护 Android 设备。屏幕处于锁定状态时，该功能可防止他人通过 USB 连接在未经授权的情况下访问设备。了解如何借助“高级保护”模式保护 Android 设备免遭 USB 威胁。
  • 身份验证失败锁定：在应用和设置中多次身份验证失败后，设备将会自动锁定。
  • 手表解锁：此功能会受限，系统将阻止手机在手表位于附近时自动解锁，以防止未经授权的访问。
• 信息：
  • 垃圾信息和欺骗手段防范功能：Google 信息的欺骗手段防范功能和垃圾信息防范功能可帮助您识别并避免垃圾信息和可能有害的信息。了解 Google 如何通过垃圾信息检测功能保护您的隐私。
  • 不安全的链接：如果 Google 信息中收到未知用户发送的链接，系统会发出警告。这有助于避免钓鱼式攻击和恶意网站。
  • 诈骗检测：“高级保护”功能要求开启“诈骗检测”功能，以帮助防范钓鱼式攻击和有害信息。此功能会监控受支持应用的聊天消息通知，并在发现疑似诈骗内容时向您发出警告。详细了解“诈骗检测”功能。
• 网络：
  • 2G 网络保护：对于受支持的设备，“高级保护”功能可防止连接到安全性较低的 2G 网络。在只有 2G 网络覆盖的地区，此设置可能会导致设备无法连接到移动网络。
• Google 电话：
  • 来电显示和骚扰电话：接听电话前，就能通过 Google 电话识别已知的骚扰电话号码。
  • 自动来电过滤：在受支持的地区，AI 助理会过滤来电，自动拒接已识别的骚扰电话。了解如何在接听之前先过滤来电。
• 安全调查：
  • 入侵日志记录：这项可选功能在保护隐私的同时，还能在您怀疑设备安全受损时，协助开展深入的安全调查。安全日志会以端到端加密方式存储在云端，让您能够完全掌控自己的安全信息。了解如何通过“高级保护”功能记录 Android 设备活动。
• 网络浏览：
  • Android 安全浏览：Android 安全浏览实时威胁防护机制可抵御迅速涌现的恶意网站发起的钓鱼式攻击。
  • Chrome 浏览：为确保实现更安全的浏览体验，Chrome 会尽可能自动强制所有网站连接都使用 HTTPS。
  • JavaScript 安全防护：Chrome 中的 JavaScript 优化器将被关闭，从而降低潜在的安全风险。
  • Chrome WebGPU：“高级保护”功能会关闭 Chrome 中的 WebGPU（一种先进的图形技术）。这有助于保护您的设备免受某些安全威胁和风险的侵害。

查找执行过设备保护检查的应用

您只能在 Android 16 设备的“高级保护”设置中访问“执行过设备保护检查的应用”功能。

此功能会列出哪些应用可以检查“设备保护”设置所处的状态。

如需查找执行过设备保护检查的应用，请执行以下操作：

1. 打开设备的“设置”应用。
2. 如需打开“执行过设备保护检查的应用”页面，请执行以下操作：
   • 通过“设置”应用：
     1. 依次点按安全和隐私 高级保护。
     2. 滚动到页脚。
     3. 点按执行过设备保护检查的应用。
   • 通过 Google 设置：
     1. 依次点按 Google 设置 所有服务 高级保护。
     2. 滚动到页脚。
     3. 点按执行过设备保护检查的应用。

相关资源

• 高级保护模式
• Google 如何通过垃圾信息检测功能保护您的隐私
• 使用“高级保护”功能记录 Android 设备活动
• 详细了解 Google 高级保护计划