iOS设备安全自查与风险处置指南

3.1 账号侧止损（最优先，2分钟）

操作路径

设置 → 你的名字（Apple ID）→ 登录与安全 → 双重认证

设置 → 你的名字 → 下滑设备列表 → 查看是否有陌生设备 → 从账户中移除

修改 Apple ID 密码、邮箱密码、微信/QQ/支付宝等密码（并下线未知登录） 判定要点 ● 发现陌生设备/异地登录/频繁验证码 = 高风险（先处理账号再谈手机）

3.2 描述文件/MDM/证书（iOS最关键“被控入口”）

操作路径 设置 → 通用 → VPN 与设备管理（或“描述文件”） 怎么判定 ● ✅ 正常：这里为空，或仅存在你明确知道的公司/学校管理配置 ● ⚠️ 可疑：出现你不认识的“MDM/描述文件/证书/管理配置” 处置动作 ● 先截图记录名称 → 点进去 → 移除管理/移除描述文件 → 重启 ● 若移除后反复出现：优先怀疑“账号被控/设备被他人接触安装/企业证书诱导安装”

3.3 VPN/DNS/代理（排查“中间人劫持/暗流量”）

操作路径

VPN：设置 → VPN（或 通用 → VPN 与设备管理 → VPN）

DNS/代理：设置 → Wi-Fi → 点击当前网络右侧“i” 怎么判定 ● DNS 应为“自动” ● HTTP 代理必须“关闭” ● VPN 不应存在不明配置 处置动作 ● 删除不明 VPN；DNS改回自动；HTTP代理关闭；重启后复测流量

3.4 通话/短信转发与绑定（防“验证码被截胡/转发”）

操作路径 ● 设置 → 电话 → 呼叫转移 ● 设置 → 信息 → 发送与接收 ● 设置 → FaceTime 怎么判定 ● 呼叫转移应关闭或转移到你自己的号码 ● “发送与接收/FaceTime”不应出现陌生号码/邮箱被勾选 处置动作 ● 关闭异常转移；取消陌生绑定；必要时改 Apple ID 密码并下线陌生设备

4.1 权限审计（重点：麦克风/定位/照片）

操作路径 设置 → 隐私与安全性 → 麦克风 / 相机 / 定位服务 / 通讯录 / 蓝牙 / 照片 怎么判定 ● 麦克风：只有语音/会议/必要App允许 ● 定位：尽量“使用期间”，避免“始终” ● 照片：尽量“选定照片”或“受限访问”，减少“全部照片” 处置动作 ● 立即关闭不必要权限；对可疑App先禁权再观察是否恢复正常

4.2 iOS“安全检查”（一键排雷共享/追踪）

操作路径 设置 → 隐私与安全性 → 安全检查（Safety Check） 怎么判定与处置 ● “管理共享与访问”：逐项取消不必要共享（照片/备忘录/位置等） ● 如果非常担心：用“紧急重置”快速停止所有共享访问

5.1 电池定位：找“屏幕关闭也在烧”的源头

操作路径 设置 → 电池 → 过去24小时/过去10天 → 点柱状图查看细节 怎么判定 ● “屏幕关闭”仍大量耗电 = 后台活动（同步/定位/推送/网络异常/某App后台唤醒） 处置动作（快速缩小法）

开启低电量模式：设置 → 电池 → 低电量模式

关闭后台刷新：设置 → 通用 → 后台 App 刷新 → 关闭

收紧定位：定位服务把“始终”改成“使用期间”

观察 3–6 小时是否明显改善，改善则逐项放开找元凶

5.2 流量定位：重置统计再观察（避免旧数据误导）

操作路径 设置 → 蜂窝网络 → 滑到底部看“统计周期” → 还原统计数据 然后观察 24–48 小时：哪个App上涨最快 处置动作 ● 对暴涨App：先关闭其蜂窝数据权限（蜂窝网络页面逐个开关） ● 再回到权限/后台刷新/应用内“自动下载/预加载”关闭

6.1 AirTag/随行物品跟踪

操作路径 “查找”App → 物品（Items）→ 查看是否有陌生物品提示 处置动作 ● 按提示播放声音、查找来源；确认异常则移除/报警处理（视情况）

6.2 USB与信任电脑

● 不连接来历不明数据线/电脑 ● 出现“信任此电脑”提示时谨慎，非必要不信任

重启

设置 → 通用 → 传输或还原 iPhone → 还原 → 还原网络设置

仍异常且高风险：备份 → 抹掉所有内容与设置 ○ 重置后不要一键恢复所有设置，先装必要App，观察是否复现

● 只从 App Store 安装应用；不安装陌生“描述文件/企业证书/管理配置”

 ● Apple ID/邮箱/社交账号全开双重认证；定期检查登录设备

 ● 权限最小化：麦克风/定位/照片全量访问慎给

 ● 公共Wi-Fi不登录金融/邮箱；Wi-Fi里DNS自动、代理关闭

 ● 每月复查一次：电池排行、蜂窝流量排行、VPN与设备管理、安全检查共享项

● 刷机