家庭与办公场景的长期防护规则

家长或管理员设置限制时，应单独保存管理密码，不要把密码交给需要被限制安装的使用者。限制规则完成后，应该测试官方应用更新、正常卸载和账号恢复，避免误伤必要功能。

家庭与办公场景的安装管理需要把“谁能安装、从哪里安装、安装后能做什么”分别设定，单一的禁止下载设置无法覆盖全部风险。

已经装入设备的可疑应用如何排查

十大禁止安装应用入口的核心对象是“安装动作发生在哪里”，而不是简单罗列十个应用名称。同一个应用从官方商店安装，和从破解网站、聊天附件或弹窗中安装，安全风险可能完全不同。