iPhone默认仅Wi-Fi自动更新系统，若蜂窝数据被误用需两步锁定：一关系统更新蜂窝权限（设置→通用→软件更新→关闭自动安装/下载，并在关于本机→蜂窝网络中关闭软件更新）；二限App Store蜂窝更新（设置→App Store→关闭App更新，及蜂窝数据下的App下载/更新）。
iPhone默认就只在Wi-Fi环境下自动下载系统更新，但如果你发现蜂窝数据被意外用于更新下载，说明自动更新设置或网络权限没关严。下面分两步锁定这个行为：先确保系统更新不走流量，再防止App Store偷偷用蜂窝数据更新应用。
关闭系统更新的蜂窝数据权限
进入「设置」→「通用」→「软件更新」→「自动更新」，确认「自动安装」和「自动下载」两个开关都已关闭。这一步很关键——【只要这两个开关开着，即使没连Wi-Fi，系统也可能在后台用蜂窝数据预加载更新包】。
返回上一级，点击「关于本机」，再点右上角「i」图标旁的「蜂窝网络」选项（部分iOS版本需先开启「设置」→「蜂窝网络」→「蜂窝数据选项」→「低数据模式」才显示该入口）。找到「软件更新」条目，把它右侧的开关彻底关闭。
限制App Store更新走蜂窝数据
打开「设置」→「App Store」。
把「App更新」开关关闭。这会停掉所有自动应用更新，包括通过蜂窝网络或Wi-Fi的更新。
向下滚动到「蜂窝数据」区域，关闭「App下载」和「App更新」两项。注意：这里关闭的是「App Store里第三方App」的蜂窝更新行为，和上面的系统更新是两套独立机制。
手动检查更新时强制走Wi-Fi
第一步：确保当前未连接蜂窝数据——直接关掉「设置」→「蜂窝网络」里的总开关，或开启飞行模式后再单独打开Wi-Fi。
第二步：前往「设置」→「通用」→「软件更新」，页面顶部会明确显示“正在使用Wi-Fi连接”，此时点击「下载并安装」才安全。
第三步：装完重启后，立刻回到「设置」→「蜂窝网络」→「蜂窝数据」，确认「软件更新」仍处于关闭状态——【某些机型在安装完大版本更新后，该开关会被系统重置为开启】。
