手里的旧iphone想只装安全补丁、不升级新的大版本系统，你可以关掉大版本的自动安装，同时保留安全响应和系统文件的自动更新权限，但别指望在设置里找一个「永远只更小补丁、绝不碰大版本」的万能开关，苹果根本没做这个功能。
说白了这么操作的核心，只是「降低大版本自动给你装上的概率」，不是能精准筛选只收某一类补丁，先把这个前提想明白，调设置才不会越调越乱。
最接近你目标的设置组合
打开「设置」>「通用」>「软件更新」>「自动更新」，把iOS更新对应的自动下载、自动安装两个开关都关掉，这样新的大版本系统就不会在你没准备好的时候偷偷自动装上了。
如果你的系统里单独列了「安全响应与系统文件」的自动安装选项，可根据你自己的使用习惯决定要不要开。对老机型来说，开着通常比完全裸奔更稳，这类更新体积很小，大多都是补底层漏洞的，不会拖慢系统。
哪些事做不到，别被误导
苹果官方的设置里，没有任何一个按钮能保证你「只收16.7.x这类小补丁，永远不会收到17.x、18.x的更新提示」。大版本的提示还是有可能弹出来，你能控制的只是不让它后台自动下载、半夜偷偷给你装上。
网上流传的那些所谓锁版本、永久屏蔽升级的野路子，大多要么要依赖第三方工具，要么会影响后续手机的激活、备份、系统验证，连正常的安全补丁都可能收不到，日常长期用的主力机千万别瞎试，犯不上冒这个险。
老机型该怎么做更新决策
最现实的操作思路是：大版本更新全手动确认要不要更，小补丁和安全响应自己多留意评估，要装之前先留出足够存储空间，做好整机备份。这样既不会被自动推到你不想用的新大版本，也不至于一直停在漏洞很多的旧系统版本里用着不安全。
要是你的老手机现在已经卡顿、续航崩、存储空间告急，不管装什么更新，先提前把手机里的垃圾清干净，没用的冗余文件删一删。系统版本只是其中一个影响因素，机器本身的剩余性能才决定你更完之后用着顺不顺手。
