realme手机需关闭“允许来自外部来源的应用安装”总开关并逐个禁用高风险应用的安装权限，再启用“禁止安装恶意应用”实时拦截功能。进入设置→密码与安全→系统安全→外部来源应用关闭总开关；再进隐私→权限管理→安装应用，禁用浏览器、微信等高风险应用的安装权限；最后在安全与隐私→更多安全设置中开启恶意应用拦截。
realme手机默认允许从任意渠道安装应用，但这也让恶意APK、伪装软件、广告诱导安装有机可乘——点开一个网页链接，跳转到下载页，点击即弹出安装框；微信收到陌生文件，一点就自动调起安装界面；甚至刷短视频时晃动手机，后台悄悄下载垃圾APP。这些行为背后，是系统未收紧的“安装未知应用”权限通道。
关闭全局外部来源安装开关
这一步直接切断所有非官方渠道的安装入口，是拦截恶意安装最基础、最有效的防线。ColorOS 13+ realme UI 7.0系统已将该开关移至更深层路径，旧版路径已失效，务必按当前版本操作。
进入「设置」→「密码与安全」→「系统安全」→「外部来源应用」→将顶部【允许来自外部来源的应用安装】总开关关闭。
【关闭后，除realme应用商店外，任何APP点击APK文件均无法唤起安装界面】。浏览器、微信、QQ、夸克、百度网盘等全部失效，连文件管理器双击APK也会提示“此文件无法安装”。
逐个禁用高风险应用的安装权限
即使全局开关已关，部分应用仍可能通过特殊接口绕过限制（尤其ColorOS 12以下或realme UI 5.0旧机型），必须对高频触发安装行为的应用做二次封堵。
方法一：设置路径封禁
进入「设置」→「隐私」→「权限管理」→「安装应用」→在列表中逐个查找并点击以下应用：
① Chrome / Edge / 夸克 / UC浏览器
② 微信 / QQ / 钉钉 / 支付宝（仅禁用“安装未知应用”，保留其他权限）
③ 文件管理器 / 网盘类APP（如百度网盘、天翼云）
→将每个应用的「安装未知应用」权限设为【禁止】。
方法二：快捷图标封禁
桌面长按目标应用图标→点击「应用详情」→「权限」→找到「安装未知应用」→关闭开关。此方式可跳过列表筛选，适合只针对1～2个应用快速处理。
注意：微信和支付宝虽属刚需，但它们内置的“小程序跳转安装”“扫码安装”功能正是广告诱导安装的常用跳板，必须单独禁用该项权限，否则全局开关形同虚设。
启用恶意应用安装实时拦截
这是realme UI 6.0+与ColorOS 13新增的主动防御机制，在APK解析阶段就扫描签名异常、权限滥用、静默启动行为，无需用户确认即可终止安装流程。
进入「设置」→「安全与隐私」→「更多安全设置」→开启「禁止安装恶意应用」。
开启后，系统会在后台持续扫描所有待安装包，一旦识别出伪装成工具类的木马、套壳游戏、诱导下载的“清理加速器”，立即阻断安装并弹出红色警告。该功能不依赖网络，离线状态同样生效。
