从操作系统开始

保持系统和常用浏览器处于受支持的更新状态。使用可信的锁屏方式，并减少在共享设备中保存敏感账户。

遇到要求关闭设备防护软件才能继续使用的提示，不宜直接照做，应先排查来源。

权限应与操作匹配

网络配置请求

只有在确认是本人发起的连接操作时，才考虑批准对应 VPN 配置。

其他高敏感权限

如客户端请求与网络连接无明显关系的联系人、相册或辅助功能权限，应先核对必要性。

定期检查的清单

  • 查看已安装应用中是否存在不认识的软件。
  • 更新关键账户密码并开启可用的多因素验证。
  • 在设备丢失时及时利用系统提供的安全管理能力。