应通过四层机制阻断恶意网页唤端：一、关闭系统“打开其他应用”权限；二、禁用浏览器“允许网页唤醒应用”功能；三、清除高风险域名的已授权跳转权限；四、启用“恶意跳转防护”安全模式；五、对顽固恶意域名实施JS禁用与重定向双重封锁。
如果您在使用vivo浏览器时，网页未经操作即跳转至淘宝、京东、抖音等APP，或页面加载过程中被强制拉起已安装应用，说明恶意网页正利用Intent Scheme、Universal Link、Deep Link等协议绕过用户确认直接唤端。此类行为属于典型的应用劫持，需通过系统权限控制、浏览器内核级拦截、域名粒度封锁与脚本执行限制四层机制协同阻断。以下是多种高级配置方案：
一、关闭系统级“打开其他应用”权限
该操作从Android系统底层禁止vivo浏览器响应任何网页发起的startActivity()调用，彻底切断Intent协议唤起链路，是防止APP被随意拉起的最基础且最关键的权限管控。
1、进入手机【设置】→【应用与权限】→【权限管理】。
2、在搜索栏输入“vivo浏览器”，点击进入其权限详情页。
3、定位到【打开其他应用】或【启动其他应用】权限项。
4、将该权限状态设为拒绝，确保无任何例外授权。
二、禁用浏览器内“允许网页唤醒应用”功能
vivo浏览器内置的协议解析模块默认启用对taobao://、alipays://、snssdk://等自定义Scheme的支持，关闭此项可使浏览器忽略所有非HTTP/HTTPS协议链接，避免触发系统唤端流程。
1、打开vivo浏览器，点击右下角【更多】（三个点）→【设置】。
2、进入【隐私与安全】→【网站权限管理】或【高级安全设置】。
3、查找【允许网页唤醒应用】、【启用外部协议跳转】或【支持自定义Scheme调用】选项。
4、将该开关设置为关闭；若选项显示为“仅限系统应用”，请同步设为禁止。
三、清除指定域名的已授权跳转权限记录
即使全局设置已关闭，部分网站（如taobao.com、jd.com、douyin.com）可能曾在用户一次点击后获得临时跳转授权，该授权缓存在浏览器权限数据库中，必须手动清除才能消除残留唤端能力。
1、在vivo浏览器【设置】中，进入【网站设置】→【已授权网站】或【站点权限】。
2、使用搜索框分别输入“taobao.com”、“jd.com”、“douyin.com”、“kuaishou.com”等高风险域名。
3、逐个点击匹配条目，检查是否存在【打开应用】、【启动外部程序】、【使用Intent协议】等权限项。
4、对每一项相关权限执行清除权限操作，确保状态重置为未授权。
四、启用“恶意跳转防护”安全模式并强化智能拦截
该模式基于实时HTTP响应头分析、JavaScript行为沙箱及location.href调用链追踪，在页面渲染前毫秒级拦截非手势触发的重定向指令，覆盖meta refresh、window.location.replace()、document.write跳转等多种手法。
1、在vivo浏览器中点击右下角【我的】→右上角齿轮【设置】→【网页安全中心】。
2、开启【智能拦截】主开关，并确认以下子项全部启用：恶意跳转拦截、新窗口拦截、广告自动拦截。
3、返回上一级，进入【网页浏览设置】，单独开启【阻止弹窗】开关。
4、在【网页安全中心】中，进一步开启【网页安全检测】，启用每次访问前的实时威胁扫描。
五、对顽固跳转域名实施JavaScript禁用与重定向拦截双重封锁
针对已知恶意跳转源（如promo-redirect.net、adtrack-xxx.com、jump-to-app.cn等），需在域名粒度上禁用其脚本执行能力并屏蔽所有重定向行为，实现零容忍式封禁，该策略不依赖云端规则库，本地即时生效。
1、在vivo浏览器【设置】→【隐私与安全】→【网站权限管理】中，点击右上角搜索框。
2、输入目标恶意域名（须含https://前缀及完整子域，例如https://track.adpromo.net）。
3、点击进入该域名专属权限页，将【JavaScript】设为禁止，同时将【重定向】和【弹窗和重定向】两项均设为禁止。
4、返回【网站权限管理】首页，点击【默认设置】，将新网站的【重定向】与【JavaScript】默认值统一设为禁止。
