Google 正在为 Android 16 开发升级版的“高级防护模式”(Advanced Protection Mode),用户将能够通过“设置”应用进行启用。我们已知这项“注重安全的保护模式”将会屏蔽应用的侧载安装、阻止 2G 网络连接,并启用内存标记扩展(Memory Tagging Extension)功能。此外,已安装的应用还可以检测你的手机是否启用了此模式,并可能进一步启用额外的安全功能。

现在我们了解到更多关于“高级防护模式”可能带来的安全措施,以及部分参与的 Android 应用将如何配合启用增强的安全功能。
Google Play 服务 v25.15.31 beta 版本中的代码揭示了 Android 16 高级防护模式即将推出的一些功能。这些功能被按类别分类,便于用户在启用时理解各项作用。
以下是预计将随高级防护模式一同推出的功能列表:
网络与 Wi-Fi:防止不安全连接
- 阻止 2G 网络连接
- 阻止 WEP 网络连接
网页浏览:防范不安全网站
- Android 安全浏览:阻止有害网页
- Chrome 浏览器:在访问非 HTTPS 网站前发出警告
- JavaScript 保护:关闭某些高级功能以降低风险
应用程序:防止内存漏洞与不安全应用
- Google Play Protect
- 内存标记扩展
- 阻止侧载安装应用
设备防盗:防止设备丢失、被盗或被扣押后的风险
- 防盗保护
- 离线设备锁定
- 设备长时间未使用后自动重启(每 3 天一次)
Google 电话应用:防止垃圾电话
自动电话筛选:自动筛选并拒接垃圾电话
- 来电显示与垃圾电话识别:识别企业号码和垃圾来电
- Google 信息应用:防止诈骗和垃圾信息
垃圾信息防护:从收件箱中过滤垃圾短信
不安全链接警告:提醒来自未知发件人的链接风险
当你在 Android 16 上启用高级防护模式时,Google 会自动开启以上所有功能。在该设置页面中,用户无法单独为每个功能设置开关,但你仍可以在“设置”或相关应用(如 Google 信息、Google 电话)中找到并调整这些功能。
从代码中我们还了解到,高级防护模式将会屏蔽 WEP Wi-Fi 连接,并启用 JavaScript 保护与整套设备防盗功能,包括最近开始推广的“设备闲置重启”。
此外,由于应用可以检测设备是否启用了高级防护模式,它们也可以自动启用自身的某些安全特性。例如,Google 电话应用将自动启用“自动电话筛选”与“垃圾电话识别”功能;Google 信息应用则会开启“垃圾信息防护”与“不安全链接警告”功能。
Google 正在加大对 Android 设备安全的投入,大多数用户甚至不会意识到自己的设备内建了这些功能,因此通过“一键启用”方式提供完整防护,将极大提升普通用户的安全性。希望未来有更多应用加入并利用 AdvancedProtectionManager API 参与这一安全体系。
目前“高级防护模式”尚未正式推出,我们会持续关注并第一时间更新相关信息。