小米手机可通过关闭全局未知来源、逐个关闭高风险应用安装授权、启用安全中心拦截三层措施构建分级防护体系，分别阻断非官方安装通路、防止应用绕过限制、实现签名校验与强提醒。
小米手机无法设置抽象的“应用安装安全等级”，但可通过三类具体操作组合构建分级防护体系：关闭全局未知来源、限制高风险应用安装权限、启用安全中心主动拦截。这些设置共同决定系统对APK安装请求的响应强度，直接影响日常使用中是否弹出警告、是否允许点击安装、是否强制二次确认。
关闭全局“未知来源”开关
这是最基础也最关键的一步，直接切断所有非官方渠道的安装通路。进入【设置→隐私保护→特殊权限设置→安装未知应用】，页面顶部会显示“允许安装来自未知来源的应用”总开关，【必须关闭】。关闭后，任何通过微信、QQ、浏览器、邮件附件下载的APK文件点击即弹出“此应用来源不可信，已阻止安装”提示，无法继续下一步。
注意：MIUI 12.5及以上版本该开关位于“隐私保护”一级菜单；若为MIUI 12或更早版本，则路径为【设置→更多设置→系统安全→未知来源】。
逐个关闭高风险应用的安装授权
即使全局开关已关，部分预装或常用应用仍可能绕过限制——因为Android系统允许单个应用独立申请安装权限。需进入【隐私保护→特殊权限设置→安装未知应用】列表，重点处理以下五类：
① 小米自带浏览器（Mi Browser）和文件管理器，默认开启安装权限，【务必手动关闭】；
② Chrome、Firefox、夸克、Edge等第三方浏览器；
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
③ 微信、QQ——它们内置下载器，常被诱导性链接触发静默安装；
④ ZArchiver、ES文件浏览器、Solid Explorer等解压/文件工具；
⑤ 任意曾被你手动授过权的下载类App。逐一点击应用名称，关闭右侧“允许来自此来源的应用”开关。完成全部操作后，重启手机使策略生效。
开启安全中心的增强拦截层
方法一：打开预装的“安全中心”应用→右上角齿轮图标→“应用安装保护”→开启开关并勾选“拦截所有未经验证的应用安装”。该功能基于MIUI自研AppVerify引擎，能在点击APK瞬间完成签名与行为校验，对伪装成PDF、JPG的恶意包识别率达99.2%。
方法二：在安全中心首页直接点击“病毒查杀”→底部“设置”→开启“高风险应用安装提醒”。此选项不拦截，但会在每次安装尝试时弹出强提示框，强制用户确认是否继续。
特别提醒：两项可同时开启，形成“阻断+提醒”双保险；若仅需降低干扰，选方法二即可。
