Android 手機使唔使裝防毒？Play Protect 夠唔夠用要睇呢幾件事

Engadget 嘅結論幾直接：多數 Android 用戶唔使急住裝第三方防毒 app。呢個講法大致合理，但「多數」先係重點。你部手機有冇安全更新、Play Protect 有冇開住、平時喺邊度裝 app，同埋會唔會成日撳短訊入面嘅連結，先決定內置防護夠唔夠。將所有風險一概叫做「病毒」，反而容易揀錯工具。

Play Protect 有做嘢，亦唔止掃 Play 商店

Google Play Protect 預設會開啟，下載 Play 商店 app 前會先檢查，之後亦會定期掃描已安裝嘅 app。就算 APK 來自其他地方，佢一樣可以檢查、警告、停用甚至移除已知有害程式；遇到未見過嘅 APK，亦可能要求送去 Google 做程式碼分析。Android 本身仲有權限管理同 app sandbox，預設限制 app 互相讀取資料，所以現代 Android 已經有幾層基本防線。Google 官方說明同Android 安全文件都有交代相關運作。

對一個只喺 Play 商店裝 app、長開自動更新、唔會亂批無障礙服務或短訊權限嘅用戶，加裝另一個掃描器通常只係重疊 Play Protect 已做緊嘅工作。呢類用戶更值得檢查 Play Protect 有冇開住、手機安全更新停喺邊個月份，同埋刪走唔再用又攞住敏感權限嘅 app。

夠用唔等於百發百中

AV-TEST 喺 2026 年 5 月用 Android 15 測試 Play Protect 51.2，對最新惡意程式嘅即時偵測率係 99.7%，常見惡意程式偵測率就係 99.8%；保護、效能同易用度分別攞到 5.5、6 同 5 分，成績唔差，但同批多款第三方產品嘅保護分數去到 6 分。AV-TEST 測試結果反映 Play Protect 足以做基本防線，仍然留有少量漏網空間。

另一間獨立測試機構 AV-Comparatives 喺 2025 年測試期間，亦發現 Play Protect 偶爾因為雲端請求失敗，冇截停部分惡意 app 安裝；機構話其後已協助 Google 搵出問題原因。呢個舊測試唔代表漏洞到而家仍然存在，不過就說明任何掃描器都可能失手。來源、更新同權限習慣仍然要靠用戶把關，裝多個防毒 app 唔會自動抵消亂裝 APK 嘅風險。AV-Comparatives 報告

呢幾類用戶值得加多一層

經常側載 APK、用第三方商店，或者部機冇 Google Play Services，額外惡意程式掃描會實際啲。尤其由短訊、WhatsApp 群組或搜尋廣告下載返嚟嘅「銀行 app」、「速遞 app」同「客服工具」，來源本身已經可疑。如果真係要側載，至少保持 Play Protect 同「改善有害 app 偵測」開啟，再核對開發者官網、APK 簽署同權限要求；叫你開無障礙服務、讀短訊、顯示喺其他 app 上面嘅 APK，要當高風險處理。

長期收唔到安全更新嘅舊手機亦危險，不過防毒 app 補唔返作業系統漏洞。Android 每月安全公告會列出修正項目，但更新幾時送到仍然睇手機廠支援。Android 安全公告如果部機已停更，又用嚟處理網上銀行、公司電郵或密碼管理器，換一部仍有安全更新嘅手機會穩陣過長期靠掃描器頂住。

釣魚連結同失竊保障要另外處理

成日收到假速遞、銀行異常或積分到期短訊，真正要睇嘅功能係惡意網址同釣魚網站攔截，唔好淨係望「病毒掃描」四隻字。香港警方列出嘅常見手法包括假冒銀行、速遞公司同政府機構，引人撳連結、輸入信用卡資料或下載木馬 app；警方亦提醒只經官方商店裝 app。警方釣魚短訊指引 呢類騙局好多時靠假網站同心理催迫，掃描器未必有機會介入，收到訊息後自己開官方 app 或輸入收藏好嘅網址核實會可靠啲。

至於手機俾人偷咗，應該預先開好 Google Find Hub、螢幕鎖、遙距鎖機同清除資料；呢啲屬於失竊保障，同惡意 app 掃描係兩套功能。揀第三方安全 app 時，要按自己最常遇到嘅風險，逐項睇佢有冇近期獨立測試、支援邊款瀏覽器，同埋會攞咩敏感權限。一般用戶守住更新、官方商店同陌生連結三關，Play Protect 已經夠做日常基本防護。

參考來源

• Engadget — Do you really need an antivirus app on your Android? — original report
• Use Google Play Protect to help keep your apps safe and your data private — Google 官方交代 Play Protect 點掃描商店內外嘅 app、處理有害程式同重設權限。
• AV-TEST: Google Play Protect 51.2, May 2026 — 提供近期 Play Protect 惡意程式偵測率、效能同誤報測試結果。
• AV-Comparatives Mobile Security Review 2025 — 比較 Android 內置同第三方防護，亦記錄測試期間發現嘅 Play Protect 雲端請求問題。
• Android Application Sandbox — Android 官方技術文件，解釋 app 隔離同預設權限限制。
• Android Security and Update Bulletins — Android 官方安全修正公告，用嚟說明系統更新同掃描器處理嘅風險並唔相同。
• 釣魚短訊全面睇　常見騙案一文識破 — 香港警方列出假銀行、假速遞通知、釣魚網站同惡意 app 等本地常見手法。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。