最直接有效的方式是关闭第三方app的“所有文件访问权限”。进入【设置】→【应用管理】→目标应用→【权限】→【所有文件访问权限】设为【不允许】，再【清除缓存】；新装app需在首次启动时拒绝该权限，或安装后立即锁权；同时关闭文件管理器和安全中心的自动扫描功能。
小米手机上某些第三方应用（尤其是清理类、备份类、文件管理类APP）会在未经明确告知的情况下，通过Android 11+的存储权限机制，批量读取内部存储中所有媒体文件甚至非媒体路径，导致隐私泄露风险和后台耗电异常。这种扫描行为并非系统默认允许，而是应用在获取“所有文件访问权限”后主动触发。
关闭“所有文件访问权限”
这是最直接有效的禁止方式，适用于已安装且正在滥用存储扫描的APP。
1、进入【设置】→【应用设置】→【应用管理】，在列表中找到目标应用（如“XX清理大师”“XX备份助手”）。
2、点击进入该应用详情页→【权限】→【所有文件访问权限】。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
3、将开关设为【不允许】。此时系统会弹出提示：“关闭后，该应用将无法访问照片、视频、文档等文件”。【此操作不可逆，除非重新授予权限，否则该APP彻底失去遍历/storage/emulated/0/下任意子目录的能力】。
4、返回上一级，再点开【存储】→【清除缓存】，防止其残留索引数据库继续后台扫描。
安装前就阻断扫描能力
新安装APP时，MIUI会对请求“所有文件访问权限”的应用做二次拦截，但需用户主动拒绝。
方法一：安装过程中拒权
当应用首次启动并弹出权限请求框，若出现“允许访问设备上的所有文件”，直接点【拒绝】。MIUI不会默认勾选此项，但部分APP会反复弹窗诱导点击“允许”。
方法二：安装后立即锁权
安装完成不打开APP，立刻进【设置】→【应用管理】→找到刚装的应用→【权限】→【所有文件访问权限】→设为【不允许】。这一步必须在APP首次运行前完成，否则它可能已在后台建立完整文件索引。
限制系统级文件扫描通道
部分预装或系统级工具（如“文件管理”“安全中心”）虽不属第三方，但其“深度扫描”功能也会全盘遍历。需关闭其自动触发机制：
第一步：禁用文件管理器的自动扫描
打开【文件管理】→右上角「…」→【设置】→关闭【智能扫描】与【自动分析大文件】。
第二步：停用安全中心的定期扫描
进【安全中心】→【垃圾清理】→右上角齿轮图标→关闭【自动清理垃圾文件】及【定期扫描】选项。
第三步：卸载或停用非必要文件类预装应用
例如“小米文件管理”之外还装了“金山清理”“腾讯手机管家”等同类工具，保留一个即可，其余在【应用管理】中选择【停用】或【卸载更新】（不可卸载的则停用）。
