必须在MIUI 12.5或澎湃OS 2.0及以上系统启用高级安装拦截模式，需同步执行四步：一、关闭全局“未知来源”总开关；二、逐个禁用小米浏览器等五类高风险应用的安装权限并重启；三、在安全中心开启“应用安装保护”并勾选拦截未签名应用；四、澎湃OS用户额外开启“防诱导安装”机制，支持单次放行。
小米手机要启用应用安装拦截的高级模式，必须在MIUI 12.5或澎湃OS 2.0及以上系统中操作，该模式不依赖单一开关，而是由三组权限策略协同触发——关闭全局“未知来源”、禁用高风险应用安装授权、激活安全中心深度校验引擎，缺一不可。
第一步：关闭全局“未知来源”安装入口
进入【设置】→【隐私保护】→【特殊权限设置】→【安装未知应用】，将页面顶部的【允许安装未知来源应用】总开关彻底关闭。这一步会立即切断所有非小米应用商店渠道的安装通路，系统不再弹出二次确认框，【一旦关闭，浏览器下载的APK双击后直接提示“无权安装”，无法跳过】。
第二步：逐个封禁高风险应用的安装能力
仍在同一【安装未知应用】列表页，重点处理以下五类应用：小米浏览器、Chrome、文件管理、微信、QQ。逐一点击每个应用名称，关闭其右侧的【允许来自此来源的应用】开关。注意：小米10出厂预装的【文件管理】默认开启安装权限，必须手动关闭；若某应用条目呈灰色不可调状态，说明其权限由系统锁定，无需操作。
完成全部关闭后，重启手机使策略生效——实测表明，未重启时部分应用仍可能缓存旧权限，导致下载后仍弹出安装界面。
第三步：启用安全中心的深度校验引擎
打开系统自带【安全中心】App → 点击右上角齿轮图标 → 进入【应用安全】→ 开启【应用安装保护】。勾选【拦截所有未经小米签名验证的应用】选项。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
该引擎会在你点击APK文件瞬间启动毫秒级扫描，解析签名证书链、行为特征及安装包完整性。它不依赖网络，离线状态下仍可识别伪装成PDF或图片的恶意安装包——根据小米安全实验室2024年Q4测试报告，对诱导类APK的拦截率达99.2%。
第四步：开启澎湃OS独有“防诱导安装”机制（仅限澎湃OS用户）
方法一：在桌面长按任意高危应用图标（如抖音、今日头条、夸克）→ 弹出菜单中选择【应用信息】（带圆圈感叹号图标）→ 滑动到底部 → 找到【应用管理措施】→ 开启【防止误导、诱导安装应用】。
方法二：打开【手机管家】→ 【应用管理】→ 切换至【管理】标签页 → 点击目标应用 → 进入【应用信息】→ 启用【应用管理措施】。
【开启后，若你真需临时安装某个APK，系统会弹出“已禁止安装应用”提示，并附带“本次允许”按钮，点它即可单次放行，安装完自动恢复拦截】。
