手机里存放着照片、聊天记录、支付信息、工作文件……一旦泄露后果不堪设想。Android 系统内置了丰富的安全与隐私功能，但很多用户并不知道如何开启。本文系统梳理 10 项必做设置，让你的手机固若金汤。
一、私人空间（Private Space）——手机中的“隐形保险箱”
Android 15 及以上版本推出了“私人空间”功能，相当于在你的手机上创建一个完全隔离的独立空间，需要额外的身份验证才能访问。里面的应用、照片、文件在主系统中完全不可见，连应用列表都不会显示。
设置路径：设置 → 安全与隐私 → 私人空间 → 验证身份 → 登录 Google 账号。
如果你希望真正的隐私隔离，建议使用第二个 Google 账号来创建私人空间，这样主账号的搜索建议不会“泄露”私人空间的数据，还可以在私人空间中安装第二个微信、WhatsApp 等应用，实现双账号同时运行。
隐藏私人空间入口：在 私人空间设置 → 隐藏私人空间 中开启，这样应用抽屉底部不再显示锁形图标。再次访问时，只需在应用抽屉的搜索框中输入“私人空间”即可调出。
二、自动封锁工具（Auto Blocker）——三星用户的强力护盾
如果你是三星 Galaxy 用户，One UI 6 及以上系统提供了“自动封锁工具”功能，开启后可阻止安装未经授权的应用、屏蔽通过 USB 传输线发送的命令、封锁恶意图片等。
设置路径：设置 → 安全与隐私 → 自动封锁工具 → 开启。
核心防护功能：
- 封禁未知来源应用：只能从 Galaxy Store 或 Play Store 安装应用，第三方 APK 将被阻止。
- USB 指令封锁：防止连接到恶意充电器或电脑时被远程执行命令。
- 消息图片保护：自动检测并拦截包含恶意软件的图片。
如果你需要更高等级的保护，可开启“最大限制”模式，该功能会额外封锁设备管理员应用、禁止自动下载邮件附件、共享图片时自动移除位置数据。
三、管理未知应用安装权限
Android 默认允许用户从任何来源安装应用，这给恶意软件留下了可乘之机。
设置路径：设置 → 安全与隐私 → 其他安全设置 → 管理未知应用 → 逐项检查哪些应用被授予了“允许安装未知应用”的权限，将不必要的全部关闭。仅在你信任的应用（如微信、支付宝）需要更新时临时开启。
四、权限使用记录与定期审计
很多应用会在后台偷偷读取你的位置、联系人、相册。Android 提供了“权限使用记录”功能，让你一目了然地看到过去 24 小时内哪些应用访问了哪些权限。
设置路径：设置 → 安全与隐私 → 隐私 → 过去 24 小时的权限使用 → 查看并移除可疑应用的敏感权限。
五、应用锁——为敏感应用再加一把锁
即使手机已经解锁，你仍可以为微信、支付宝、相册、银行类 App 单独设置一道密码或指纹锁。
设置路径：设置 → 隐私 → 应用锁 → 首次启用需设置专属密码或绑定指纹 → 勾选需要锁定的应用（如微信、QQ、支付宝、相册）。
开启后，每次打开这些应用都需要验证身份，多一层安全保障。
六、屏幕锁与生物识别
屏幕锁是手机安全的第一道防线。确保你已设置高强度密码，并开启指纹或人脸识别。
设置路径：设置 → 安全与隐私 → 屏幕锁与生物识别 → 设置 PIN/图案/密码 → 注册指纹和人脸识别。
建议：不要使用简单数字如“1234”或“0000”，至少使用 6 位以上混合密码。
七、查找设备（防盗必备）
手机丢失后，查找设备功能可以帮助你定位、锁定甚至擦除数据。
设置路径：Google 手机：设置 → 安全与隐私 → 查找我的设备；三星：设置 → 安全与隐私 → 查找我的手机 → 确保已开启。
丢失后，通过电脑访问 google.com/android/find 或厂商云服务网站即可远程操作。
八、关闭个性化广告推荐
Android 会收集你的使用数据用于推送个性化广告。
设置路径：设置 → 密码与安全 → 隐私与安全 → 广告服务 → 开启“限制广告跟踪”或关闭“个性化广告推荐”。
同时进入各厂商账号中的“隐私中心”，关闭“接收个性化推荐”等选项。
九、模糊定位与单次授权
很多应用根本不需要精确位置（如天气应用只需知道你在哪个城市）。Android 提供了“模糊定位”功能，只提供大致位置而非 GPS 精确坐标。
设置路径：当应用请求位置权限时，选择“模糊定位”；或在 设置 → 应用 → 权限管理 中，将应用的位置权限从“精确位置”改为“模糊位置”。
此外，对于相机、麦克风等敏感权限，可选择“仅限本次”或“每次询问”，而非“始终允许”。
十、定期检查已登录设备
Google 账号安全中心可以看到所有登录过你账号的设备，及时移除不再使用的旧设备。
设置路径：访问 myaccount.google.com/device-activity（或通过手机设置 → Google → 管理 Google 账户 → 安全 → 您的设备），查看并移除可疑设备。
同时建议开启两步验证（Google Authenticator 或短信验证码），进一步增强账号安全。
日常安全贴士
- 不要 root 手机：root 后会破坏 Android 的沙箱安全机制，大幅增加风险。
- 只从官方应用商店下载应用：Google Play Store 或厂商自带的应用商店。
- 警惕短信和邮件中的链接：不要随意点击来源不明的链接或下载附件。
- 及时更新系统：安全补丁通常修复已知漏洞，建议开启自动更新。
完成以上 10 项设置，你的 Android 手机安全防护等级将大幅提升，隐私泄露风险显著降低。