Play Protect 阻住裝 APK 應唔應該關？熄掣前先分清楚警告級別

熄一個掣，影響唔止眼前嗰個 APK

Play Protect 彈出嚟阻住裝 APK，的確幾煩，尤其你裝緊海外版、開源工具或者開發測試版，明知來源正常都過唔到。不過要留意，「Scan apps with Play Protect」係全機設定，關咗之後唔會淨係放行眼前嗰個檔案。Google 官方話 Play Protect 會檢查 Play Store app、掃描其他來源裝入去嘅 app，亦會定期再掃部機；發現有害程式時，佢可以警告、停用甚至移除個 app。長期關住，即係連之後裝嘅嘢同已裝 app 都少咗呢層監察。

先睇警告講緊邊一種風險

Play Protect 嘅提示唔係全部同一級。見到「Play Protect hasn’t seen this app before」，通常代表 Google 未分析過呢個版本，官方流程係先送去掃描；舊 Android API 警告就主要提醒個 app 冇用到近年嘅私隱保護。情況去到「Harmful app blocked」，Google 已經將佢歸類做有害或滋擾軟件，風險高好多。另一類硬性阻擋會針對由瀏覽器、通訊 app 或檔案管理器裝入、同時要求讀取 SMS、通知、Accessibility 等敏感權限嘅 app，因為呢幾種權限經常俾騙徒用嚟偷驗證碼、睇通知或者操控介面。警告字眼愈具體，愈唔適合靠熄掣硬闖。

多數 sideload 根本使唔使關 Play Protect？

正常情況下，Android 只會要求你畀瀏覽器或檔案管理器「安裝未知 app」權限，唔一定要停用 Play Protect。若果個 APK 只係未見過，先用內置掃描，跟住核對下載頁係咪開發者官網、官方 GitHub release 或可信 app store。開發者有提供 SHA-256 雜湊值就對埋，更新舊版本時亦要留意簽署來源有冇突然改變。隨便喺搜尋結果、網盤、討論區附件或者陌生 Telegram 頻道執個同名 APK，單靠檔名同圖示完全證明唔到身份；就算 Play Protect 冇出聲，都唔等於個 app 百分百安全。

真係要短暫停用，可以點減低風險

如果你係開發者測試自家 build，或者已經由發行者確認屬誤判，先考慮短暫停用。Google 官方列出嘅一般路徑係 Play Store 頭像 ＞ Play Protect ＞ 右上角設定 ＞ 關閉「Scan apps with Play Protect」；品牌介面、Android 版本同帳戶政策可能令名稱或位置有少少分別。安裝前先備份重要資料，檢查個 app 要咩權限；一見要求 Accessibility、讀 SMS、通知存取、裝置管理員或者聯絡人，而功能本身又解釋唔到用途，就停手。測試 app 最穩陣係用冇登入銀行、電郵同主要帳戶嘅後備機或模擬器，亦唔好輸入密碼同付款資料。

裝完即刻開返，亦要處理原本個問題

短暫排錯完成後，要立即重新開啟 Play Protect，保留「Improve harmful app detection」亦有助 Google 分析外部來源 app。若果重新開啟後個 app 再次俾警告、停用或移除，唔好用反覆熄掣當解法；刪除個 APK 同已裝 app，再向開發者查證。Google 有畀開發者申訴誤判嘅渠道，正規開發者可以交代權限用途、SDK 同發行簽署，再要求覆核。要求用家長期拆走系統保護先用得到嘅 app，本身已經係一個幾大嘅警號。

有啲手機本身唔畀你關

公司或學校管理嘅手機可以由 IT 管理員鎖定安全設定；開咗 Android Advanced Protection 嘅裝置，Play Protect 亦不能停用。Google Account 嘅 Advanced Protection 另外會限制大部分 Play Store 以外嘅新安裝。為咗裝一個 APK 而退出呢類保護，代價會牽涉成個帳戶同裝置，唔值得當普通排錯步驟。Play Protect 確實會有誤判，但佢個開關太闊；一般用家遇到阻擋，應先查來源、權限同警告類別，短暫停用只留畀來源同測試目的都完全清楚嘅情況。

參考來源

• Engadget — Before you disable Google Play Protect, here's what you need to know — original report
• Use Google Play Protect to help keep your apps safe & your data private — Google 官方列明掃描範圍、停用方法、外部 app 掃描同移除行為
• Developer Guidance for Google Play Protect Warnings — 核對各類警告、敏感權限阻擋、未知 app 掃描同誤判申訴
• Potentially Harmful Applications — Google 官方解釋有害 app 分類同 Play Protect 對唔同風險嘅處理
• Improve device security with Advanced Protection — 核對開啟裝置 Advanced Protection 後不能停用 Play Protect
• Use Advanced Protection with Android devices — 核對帳戶 Advanced Protection 對外部 app 安裝嘅限制

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。