已经安装可疑应用，怎样降低损失

企业设备适合采用“工作用途加数据分级”的规则：办公手机限制未知来源、未经批准的云盘和远程控制工具，涉及客户资料的设备禁止安装会批✨量读取通讯录、短信和相册的应用。员工需要特殊软件时，应先说明用途、权限、保存位置和卸载方式。

十类应当优先拦截的高风险应用

普通用户遇到“禁止安装”提示时，不要只看应用名称和下载量。未经授权的破解版、冒充正规机构的仿冒软件、诱导屏幕共享的工具、赌博博彩和虚假投资应用，都应直接停止安装；即使应用来自第三方下载站，也不能仅凭图标、评论或所谓“绿色无广告”判断安全。

用户判断高风险应用时，应把“谁开发、从哪里来、要什么权限、如何收费”放在“界面是否好看”之前。单项信息正常并不能证明安全，多项异常同时出现时，应放弃安装。