小米手机如何设置应用安装拦截白名单

需在小米手机安全中心或设置中手动授权特定应用“安装未知应用”权限，未授权应用静默拒绝安装；授权后通过已放行应用（如ZArchiver）安装APK可弹出标准安装界面，未授权应用（如Chrome）则直接拦截。

需要让特定应用绕过小米手机的安装拦截机制，比如企业内部测试包、自研工具或可信渠道分发的APK，必须在系统级权限中明确授权其“安装未知应用”能力，否则即使手动点击也会被强制中断。

通过安全中心统一管理安装白名单

打开手机桌面「安全中心」应用→点击右上角齿轮图标进入设置→下拉找到「应用安装保护」并开启→返回首页，点击底部「权限管理」→选择「安装未知应用」。

此时列表中会显示所有曾申请过该权限的应用。【只有已在此列表中且开关为开启状态的应用，才能成功触发安装流程】。未出现在列表里的应用，默认无权安装任何APK，系统不会弹窗询问，直接静默拒绝。

逐个点击你信任的应用（如公司OA、内网文件助手、专用调试工具），将右侧开关设为开启。操作后无需重启，立即生效。

在设置中精细化控制每个应用的安装权限

方法一：全局锁死 + 个别放行
进入「设置」→「隐私与安全」→「安装未知应用」→顶部开启「仅允许小米应用商店安装」→此时全部第三方应用自动失效→再单独点击你需要放行的应用（如钉钉、企业微信），将其开关重新打开。

方法二：按风险等级分层处理
优先放行三类应用：① 企业级办公工具（需更新插件或离线模块）；② 经IT部门签名认证的内部工具；③ 文件管理器（如ZArchiver、Solid Explorer），用于解压后手动安装——【切勿对浏览器、社交App、网盘类应用开放此权限】，这类应用极易被钓鱼链接利用触发静默安装。

这一步操作起来很简单，直接把文件拖进去就行。但注意：若某应用从未尝试过安装行为，它不会出现在该列表中，需先用该应用下载一个APK触发一次权限申请，才会被系统记录并纳入可配置范围。

验证白名单是否生效

第一步：用已授权的应用（如ZArchiver）解压一个测试APK→点击安装。
第二步：观察是否弹出标准Android安装界面（含“继续”按钮和权限说明）→若弹出，说明白名单生效；
第三步：换用未授权应用（如Chrome）下载同一APK→点击后应直接提示“此应用来源不可信，已阻止安装”。

如果第一步失败，请检查MIUI版本是否为12.5及以上；若第二步未拦截，说明「仅允许小米应用商店安装」开关未开启或被其他策略覆盖。