Android 安全保护：Play Protect、权限和防病毒。
放 罗德里戈·佩雷拉
在搭载谷歌服务的安卓手机上，Play Protect 提供内置保护，可抵御潜在有害应用。它通过 Play 商店运行，可在应用安装过程中以及定期扫描应用。在选择其他工具之前，建议您先检查一下这项保护功能以及设备授予的特殊访问权限。.
Play Protect 还可以扫描从应用商店之外安装的应用。但这并不意味着所有 APK 文件都值得信赖：修改版、虚假的银行更新和篡改过的游戏都可能带来风险。安装程序的来源、系统更新以及登录请求的安全性仍然是保护措施的重要组成部分。.
本指南将向您展示如何检查此保护是否处于活动状态，如何查看四个特殊访问权限，以及店内防病毒软件在此基础上还能提供哪些功能。.
手机预装的杀毒软件。
根据谷歌帮助中心的介绍，Play Protect 提供三项功能：在您安装应用时进行检查、定期检查您的设备，以及如果发现潜在有害应用，它会发出警告、禁用或删除该应用。在 Android 6 至 10 系统中，它还会重置您三个月未打开的应用的权限；从 Android 11 开始，此功能由系统自动处理。它甚至涵盖来自应用商店之外的应用：安装 APK 文件时，您可以通过“改进有害应用检测”选项请求将文件发送给谷歌进行分析。.
安全工具的覆盖范围取决于产品本身及其可用权限。一些应用程序会在应用分析之外，提供地址过滤、可访问文件验证或泄漏监控等功能。但这些功能都无法识别所有诈骗手段，也无法取代数据共享前的收件人验证。.
如何检查 Play Protect 是否已开启
只需一分钟，无需安装。路径如……所述。 Play Protect 官方页面, 在安装了 Play 商店的设备上，名称可能因版本而异。.
- 打开应用商店，点击右上角的个人资料图标。.
- 点击“播放保护”。屏幕会显示上次扫描结果和“验证”按钮，点击后会立即运行手动检查。.
- 点击顶部的齿轮图标。开启“使用 Play Protect 验证应用”和“增强有害应用检测”。.
如果该选项被禁用，请启用它并运行扫描。但这本身并不能证明系统感染了病毒。此外，在不禁用任何保护措施以响应未知应用程序请求的情况下，也请查看 Google 官方提供的建议。.
恶意软件是如何进入安卓系统的？
Play 商店虽然有验证和移除机制，但并不能完全消除风险。除此之外，还要检查安装程序的分发者以及是否存在官方来源。熟悉的图标并不能证明软件包是正版。通过短信收到的安装请求，尤其是更新银行账户或解锁奖励之类的请求，应直接与相关服务提供商核实。.
谷歌还对某些请求敏感访问权限的外部应用采取了更严格的保护措施。具体标准和警告会因设备和功能可用性而异。如果安装被阻止，请参考显示的指南和开发者的官方发布说明，而不是尝试绕过阻止。.
Messenger 插件需要谨慎对待软件包来源和账户数据。请参阅相关指南。 WhatsApp GB 及其功能的替代方案。 它解释了与官方应用程序的不同之处。.
四个特殊的审查入口
恶意应用程序可能会滥用权限或利用漏洞。特殊访问权限本身并不能识别恶意软件：屏幕阅读器、管理工具和其他合法服务也需要这些权限。请检查该功能是否与应用程序匹配，以及您是否知道是谁负责该功能。.
1. 可访问性
辅助功能服务可以监控界面元素，并根据系统的配置和限制执行相应的操作。它们对于辅助技术至关重要，也被一些安全工具所使用。只有在了解请求的目的、来源和范围后才能进行授权。.
查看位置：依次点击“设置”、“辅助功能”、“已下载的应用”或“已安装的应用”。禁用任何服务前，请先确认其功能；保留您依赖的辅助功能。如果发现未知应用，请检查其配置文件和安装信息。.
2. 访问所有文件
Android 系统限制了存储访问权限。授予所有文件访问权限可以扩展对共享文件的读取和管理权限，但不会自动向所有应用程序开放私有数据。文件管理器可能需要此权限；请检查其他类型的应用程序请求此权限的原因。.
查看位置：设置、应用、特殊应用访问权限、“访问所有文件”。.
3. 在其他应用之上显示
这是屏幕叠加技术：应用程序会在当前打开的窗口上方绘制一个窗口。合法用途是 Messenger 气泡。犯罪用途则是在银行应用程序上绘制一个像素级精确的虚假登录界面，以窃取密码。.
查看位置：设置、应用、特殊应用访问权限、“在其他应用之上显示”（在某些设备上为“覆盖其他应用”）。.
4. 设备管理员
管理员权限可以启用某些安全策略，卸载前可能需要禁用这些策略。具体功能因 Android 版本和管理类型而异。在工作或学校设备上，移除必要的设置前请咨询管理员。.
查看位置：依次点击“设置”、“安全”或“安全和隐私”，查找“设备管理应用”。检查应用名称和策略。如果您决定移除个人应用，请先禁用其访问权限，然后再将其卸载；对于受管理的设备，请遵循您所在组织的指导。.
“安装未知应用”：一个容易被遗忘的开关
自 Android 8 起，APK 安装权限是针对单个应用授予的，而非针对整个系统。您只需允许 Chrome 一次，授权即可一直有效；WhatsApp 和文件管理器也是如此。恶意软件会利用这一点。请前往“设置”>“应用”>“特殊应用访问权限”>“安装未知应用”查看相关设置：
- 浏览器（Chrome、三星浏览器、Firefox）：关闭。如果需要从外部安装软件，请先打开浏览器，安装完成后再关闭。.
- 即时通讯应用（WhatsApp、Telegram、Messenger）：始终关闭。消息可能会传播盗版安装程序。.
- 文件管理器和下载应用：已关闭。.
- 制造商商店和服务：检查他们使用哪些商店和服务，它们的来源以及必要的访问点，不要以为知名品牌就能保证产品的来源。.
- 如果您发现某个应用未启用此权限，请将其关闭并跳至感染迹象部分。.
从应用商店购买的杀毒软件能为 Play Protect 添加什么功能？
当某个附加工具能够满足特定需求时，它就非常有用。请阅读安卓版本的信息表，并确认哪些功能需要订阅、特殊访问权限或网络连接。.
文件验证。. 某些产品会扫描可访问的文件和安装程序。扫描范围取决于系统和权限；不要以为所有杀毒软件都能读取其他应用程序的任何文件夹、文档或私密内容。.
链路保护。. 过滤器可以提醒您注意被识别为恶意地址的信息。覆盖范围因浏览器、应用程序、配置和套餐而异。新地址可能会漏过分析，因此即使邮件来自联系人，也不应忽视警告。.
泄密警报。. 监控系统会在已知数据库中搜索信息。收到警报后，请检查受影响的服务，更改任何重复使用的密码，并启用双因素身份验证。未收到警报并不代表您的数据从未泄露。.
除此之外，还有 Wi-Fi 检测器，可以显示咖啡馆的网络是否加密；以及 VPN，免费套餐通常包含少量每日数据流量。.
免费版与付费版：订阅后会有哪些变化？
免费安装、试用期和永久免费使用是不同的条款。Bitdefender Mobile Security 与同一公司的免费杀毒软件是不同的产品。订阅前，请务必查看产品名称、包含的功能以及续订流程。不要仅仅根据宣传的功能数量来选择。.
我在 Play 商店里查看的杀毒软件
以下四款应用在我撰写本文时均可在巴西应用商店下载，且均可免费安装。评分和下载量数据均为应用商店显示，您打开应用商店时数据可能略有变化。.
Avast One
Avast One 结合了威胁扫描和隐私保护功能。请查看产品页面，了解哪些功能包含在免费套餐中，哪些功能需要订阅。套餐名称以及网络保护、警报和 VPN 的组合可能有所不同；请与您帐户中显示的套餐进行比较。.
Bitdefender 移动安全
Bitdefender Mobile Security 提供威胁防护以及链接和隐私方面的附加功能。产品信息表解释了必要的访问权限和试用期。请查看试用期结束后哪些功能仍然有效，并注意不要将本产品与用途不同的免费杀毒软件混淆。.
诺顿360
Norton 360 提供安全和隐私保护功能，但需订阅才能使用。请查看巴西地区提供的套餐包含哪些消息传递、网络、VPN 和监控功能。安装应用并不会自动激活所有功能，试用期可能与套餐续订相关联。.
Malwarebytes
Malwarebytes 提供威胁分析和针对欺诈企图的功能。持续防护、过滤器和 VPN 的可用性取决于套餐。如需进一步分析，请查看可按需使用的功能，避免维护不必要的重复服务。.
那么卡巴斯基呢？它已从巴西的Play商店下架：搜索该软件包会显示一个不存在的页面。该公司仍然在App Store上架，名为“卡巴斯基安全防护与VPN”，但对于安卓用户，建议不要通过从网站下载APK文件来绕过下架限制。iPhone用户则可以在App Store上找到iOS版本，情况有所不同。 iPhone恶意软件防护指南.
额外安全保障：应用锁和手机丢失。
当其他人使用你未锁定的手机时，额外的应用锁会很有帮助。首先，查看安卓系统、手机制造商和应用本身提供的选项：例如，消息应用可以使用生物识别锁，兼容设备上还有安全文件夹或私密存储等功能。并非所有隐私功能都需要订阅杀毒软件。.
谷歌在安卓系统上提供的远程定位和防盗保护功能与Play Protect是两个独立的功能。请查看您的设备设置，了解支持哪些功能，确保账户信息正确，并了解定位、锁定或擦除设备的条件。远程擦除会彻底删除数据，请勿将其用作测试用途。.
有东西已经进入的迹象。
- Play Protect 功能在您未触碰的情况下被关闭。.
- 在应用之外（包括锁屏界面）显示全屏广告。.
- 安装后不久便从抽屉中消失的图标。.
- 一个具有辅助功能或管理员权限但您无法识别的应用。.
- 手机闲置一夜，电池电量和移动数据流量却仍在消耗。.
- 即使你什么都没做，也收到了银行发来的确认短信。.
这些迹象表明需要进行调查，但并不能确诊恶意软件感染。要评估设备，请按照以下步骤操作。 一步一步教你如何清除手机病毒。, 它处理卸载过程本身，包括拒绝卸载的应用程序。.
如果没有症状，但你想彻底解决这个问题，那么常规做法是： 完整手机验证 它展示了完整的扫描过程以及如何处理该报告。.
常见问题
我需要联网才能让杀毒软件正常工作吗？
这取决于具体产品。有些扫描器使用基于云的分析，需要连接互联网；例如 Bitdefender Antivirus Free。其他一些功能可能部分依赖于之前下载的数据。更新、地址查找和泄漏监控通常也依赖于互联网。请查阅已安装工具的相关文档。.
使用杀毒软件会降低手机运行速度吗？
扫描过程中会消耗处理能力和电量。消耗程度取决于设备、分析内容和扫描工具。如果持续受到影响，请检查电池使用情况和应用程序设置。避免为了弥补其他服务消耗的资源而安装额外的加速器。.
同时运行两个杀毒软件能提供更好的保护吗？
实时维护两个类似的服务并不能保证带来好处。它们可能会重复检查、消耗资源，并且争夺网络配置。选择易于理解的配置方案；只有在明确哪些功能处于活动状态的情况下，进行第二次一次性分析才有意义。.
单靠“Play Protect”功能就足够了吗？
在兼容设备上，这是一个重要的安全层，但没有任何配置能保证完全安全。请考虑您的使用情况、可用更新、应用程序来源以及帐户安全性。新增产品应该满足已确定的需求，而不是重复您已使用的功能。.
第一步只需一分钟：打开 Play 商店，点击您的个人资料，找到 Play Protect 并检查扫描功能是否已开启。然后完成四个权限设置。杀毒软件最后设置，现在您就知道自己购买的是什么了。.
