未知来源：您需要知道的一切！

要安装从谷歌或制作手机的公司以外的“官方”应用商店以外的地方下载的应用，您需要启用“允许未知来源”设置。关于它究竟是什么以及如何运作总是存在一些混乱。我们将对此进行补救，并通过您需要了解的有关未知来源的所有内容进行讨论。别担心，它会好起来的。

什么是“未知来源”？

不，不是那些向政府泄露政府资料的人。 Android类的未知来源。对于一件简单的事情来说，这是一个可怕的标签：您想要安装的不受信任的应用程序的来源。

Unknown =未经Google直接审核。

当我们看到以这种方式使用“受信任”这个词时，它意味着比平常多一点。在这种情况下，信任意味着与Web证书相同，并且所有方面的所有人都将担保来源。 Google表示您可以信任Google Play。三星又迈出了一步，并表示你可以信任三星应用程序或亚马逊应用程序商店（例如）。由于这些来源是受信任的，因此您无需启用未知（不在信任圈）来源的安装来从中安装应用程序。负责制作这些决策孩子的人正在担保这些应用程序来源。

简而言之，一个值得信赖的来源是你给你钱的公司，建立它的公司，以及编写软件的公司都担保过的。

为什么甚至有这样的设置？

读这篇文章的人中有一半会认为没有公司允许我们安装他们不信任的应用程序。另一半会认为没有人应该告诉我我可以安装哪些应用程序。设置到位是唯一真正的解决方案。

让任何地方的任何应用都安装到手机上并不是一个好主意。当您从不在该受信任圈子中的位置阻止应用安装时，不会发生随机偷渡式下载。完全停止。找到一个可能迫使您安装不需要的应用程序的漏洞非常困难。这应该是因为这种诡计从来没有做过充分的理由。更进一步，直接阻止这些事情是谷歌喜欢的超级手机安全类型。

谷歌并没有声称来自其他地方的应用程序是件坏事。它有一整页告诉app devs如何在不将它们放入Play商店的情况下提供应用程序。谷歌所有关于未知来源设置的说法是：

用户选择加入来自未知来源的应用

Android可以防止用户无意中从Google Play以外的位置下载和安装应用程序（受信任）。它阻止此类安装，直到用户在其设备的“设置”>“安全性”中选择“未知”来源。用户需要在将应用程序下载到其设备之前进行此配置更改。

请注意，某些网络提供商不允许用户安装来自未知来源的应用程序。

谷歌很酷，开发人员可以随时下载和安装它们。但是他们确保你在做之前选择加入它。

不明来源是坏事吗？

不。但是，没有充分理由启用设置或始终保持设置是。

互联网是一个很大的地方。有很多地方可以获得与谷歌，三星或LG或任何其他拥有自己的设备上应用商店的公司一样值得信赖的应用。在从中获取应用程序之前，您只需要做一点点就可以确保一个地方值得信赖。

“未知来源”设置类似于炉子：当您使用它时将其关闭。

阅读这篇文章是一个好的开始。阅读其他Android网站。当你可以信任某事或某个地方时，我们并不害怕告诉你。以下是我信任的两个地方：Google和亚马逊和F-Droid。我同时使用它们并且如果它们有你想要的东西我也不害怕告诉你使用它们。这里的每个人都会说同样的话。

从本质上讲，Android Central信任亚马逊和F-Droid，并认为你也可以。但由于谷歌对信任的定义，在这种情况下，他们不能。知道亚马逊和运行F-Droid的人扫描所有文件并且勤奋地分发他们如何分发它们对于谷歌来说是不够的，因为他们需要在信任源之前自己做这些事情。谷歌有更多的利害关系，因为他们是 Android，无论好坏。

如果您不需要，请检查未知来源框是否有坏习惯。如果您安装的应用程序将在禁用设置的情况下运行，请将其禁用，直到您再次需要它为止。如果应用程序在未启用的情况下无法运行，请在安装之前找出原因。

你仍然受到保护

Google希望在安装之前扫描您安装的每个应用。它会要求你让它这样做，并在你第一次尝试的时候让它在将来这样做。在谷歌I / O，我们被告知谷歌每天扫描500亿个应用程序以查找任何恶意软件，包括您正在安装的恶意软件。这并不取决于拥有最新版本的Android。每部可以访问运行Android 4或更高版本的Google Play的手机都可以通过Google的Play服务功能内置这些保护功能。虽然没有任何类型的扫描是100％万无一失的，但是在你和谷歌看过之前，其他人可能已经安装了该应用程序，如果它做任何可疑的事情，他们会更加努力。或者有隐藏的能力做任何可疑的事情。

五十。十亿。每天。这是一个很好的应用程序。

谷歌，苹果，三星和其他所有公司都非常重视其应用商店的完整性。没有什么能让他们看起来比我告诉你更糟糕的应用程序更糟糕，所以他们尽一切努力防止它发生。在这种情况下，该优势将转移到您从其他地方安装的应用程序。赢得四周！

为什么公司不将他们的应用程序放在Google的Play商店中？

这个问题有一个很大的，错综复杂的答案，没有两个人会同意。我们只是说谷歌对开发商赚钱的方式有一些限制。不是每个人都愿意接受这些限制。

当然，测试应用程序和测试版应用程序以及项目应用程序最好在本地托管并设置为需要它们的任何人。但对于大型生产就绪应用程序，并非所有人都想使用Google Play。

Android Oreo改变了一切

谷歌已经重新设计了如何安装来自可靠商店以外的其他地方的应用程序，而对于Oreo来说，这是一种更好，更安全的体验。

如果您的手机正在运行Oreo，您将看不到允许安装来自未知来源的应用的设置。相反，Google将此视为应用程序权限，并且每次您想要安装其他地方的应用程序时都会询问您。

新权限与应用程序本身相关联，而不是任何用户设置。因为它被视为与其他所有运行时权限相同，例如访问您的相机，试图让您安装任何其他应用程序的应用程序无法通过对话框欺骗您或使用虚假借口。你必须每次都说是。

您还可以在设置中找到使用此权限的应用列表。这意味着您可以撤消权限，但应用无法运行。通过这种方式进行操作，开发人员可以更轻松地从Play商店以外的地方分发应用程序，因为用户不会因安装说明而感到困惑，或者因使用的语言而感觉应用程序不安全。

如何打开未知来源？

打开设备设置 。在左上角附近的通知阴影中查找齿轮图标，然后点按它。
向下滚动到“ 安全”部分，然后点击打开它。
向下滚动到标记为“ 未知来源”的条目并读取子文本，因为您应始终在设置的“安全”部分中读取任何和所有子文本。
阅读弹出框 ，告诉您如果您从未明确信任的地方安装应用程序，则Google不负责任，并单击“确定”以启用该设置。

您以完全相同的方式禁用设置。关闭开关，再次阻止在受信任的应用商店之外下载的应用安装。

我应该启用设置吗？

如果你想安装一个你信任的应用程序 - 你知道它的来源，并且确定它们没有快速推出，而且应用程序与开发人员编写的完全相同，那么你可以在需要时启用它。

定义信任有很多不同的方法，但我们认为口口相传是最好的方式之一。您的朋友，论坛和评论中的人以及您最喜爱的Android博客可以告诉您他们是否认为您应该信任某个事物或地点，无论谁说它应该愿意告诉您原因。

最重要的是，如果您信任某个包含您要安装的应用的地方，则无需担心暂时启用“未知来源”。

我相信亚马逊，因为它会审查其商店中的每个应用程序，它是一个受欢迎的来源。这意味着如果应用程序通过，它将很快被抓住。我相信F-Droid，因为它提供的每个应用程序都有完整的源代码，并提供校验和以确保您下载自己编译的经过验证的副本。不是每个人都想要源代码。您不一定要知道这些事情中的任何一个，因为其他人已经查看过并且信息可用。你仍然应该做任何你需要感觉舒适的个人审查，但一般来说，一个不值得信赖的网站将会被更多地讨论。

做一点功课，你就是金色的。完成应用程序安装后，请务必关闭设置。

把它包起来

这是一个简单的细分，以确保每个人都可以了解当被要求启用“未知来源”设置时或当您看到人们警告它时发生了什么。还有其他更令人讨厌的东西，如签名密钥和启发式扫描，可以谈论，但我们觉得这将使水浑浊一点。如果您是那种对细节感兴趣的人，那么Android开发者网站上有大量有关Google Play如何运作的信息以及Google为确保其安全所做的其他工作。如果你倾向于它，这是很好的阅读。

对于其他人来说，只要知道未知来源设置并不是一个神秘的东西，或者如果你需要它可以担心什么。当你不确定它被关闭时。

注意安全！

2018年7月更新：由于最近所有的安全问题，我们已经更新了这篇文章，以帮助您保护您的设备和数据。

我们可能会使用我们的链接获得购买佣金。学到更多。