很多三星用户看到状态栏弹出”软件更新”提示，习惯顺手划掉，觉得不过是修修 bug、和自己无关。这种想法其实有风险：三星在最新一轮安全维护中一次性修补了近 200 个安全漏洞，覆盖系统底层、硬件驱动到预装应用。一位长期关注移动安全的编辑提醒，与其等被漏洞盯上，不如把下面几个开关设好，让手机自己把安全补上。
一、手动检查并打开自动下载
- 打开「设置」，进入「软件更新」。
- 点击「下载并安装」，系统会联网检查是否有新的安全补丁；有则按提示下载并重启。
- 返回上一级，打开「自动下载 over Wi-Fi」，此后只要连上 Wi-Fi 且在充电，安全更新会悄悄下好，下次重启即装上。
建议同时打开「立即安装」或设定夜间自动安装时段，避免补丁躺在手机里数月不生效。
二、开启自动拦截器，挡住来路不明的安装
- 进入「设置」→「安全和隐私」→「自动拦截器」（Auto Blocker）。
- 把总开关打开，并勾选「阻止恶意应用」「阻止通过 USB 安装未授权应用」。
这一步能拦住借充电宝、电脑插线之机偷偷塞进来的非官方安装包，是公共场合给手机充电时的一道防线。
三、收紧应用权限，减少数据泄露面
- 打开「设置」→「应用」，进入「应用」列表。
- 逐个点开不常用却索要敏感权限的应用，进入「权限」。
- 把「位置」「麦克风」「通讯录」等敏感权限改为「仅在使用该应用时允许」或直接拒绝。
四、用设备保护做一遍完整扫描
- 进入「设置」→「电池与设备维护」→「设备保护」。
- 点击「扫描手机」，系统会调用内置保护引擎查一遍恶意软件和异常设置。
注意事项
安全更新只修复已公开披露的漏洞，不等于装了就刀枪不入。来源不明的 APK 安装包、可疑链接仍要自己甄别。若手机已 root 或刷了第三方 ROM，部分官方更新可能装不上，需回到官方固件再更新。运营商定制机的推送可能晚几周，等不到时可到三星官网用电脑端工具手动刷入。
来源：TechRadar
