- APK 檔案是 Android 應用的標準安裝包，可讓您從 Google Play 以外的管道安裝應用程式。
- 從未知來源安裝軟體存在惡意軟體風險，因此應該只從可信任和經過驗證的來源進行安裝。
- Android 允許對哪些應用程式可以安裝 APK 進行精細控制，從而提高控制性和安全性。
- 在 Android TV 上也可以使用 APK 來擴充功能，但關鍵在於正確管理權限和檔案來源。
如果你使用安卓系統一段時間了，你可能已經知道安裝應用程式的方式有很多種：從傳統的 Google Play 應用程式商店到其他應用程式商店，甚至可以透過 Telegram 發送檔案。我們今天要討論的是最後一種方式：臭名昭著的 APK 檔案。了解 APK 檔案是什麼、如何安裝以及它們存在的風險，是避免出錯、最終導致手機充斥著垃圾軟體，甚至更糟糕的惡意軟體的關鍵。
Android 系統允許一些其他系統限制較多的操作：側載，即從官方應用商店之外安裝應用程式。這使得系統擁有極高的彈性，但如果不小心，也可能帶來問題。本指南將一步一步地詳細介紹如何在 Android 裝置（以及 Android TV）上安裝 APK 文件，如何啟用和停用必要的權限，以及安全安裝時需要注意的事項。
Android 系統中的 APK 檔案究竟是什麼？
簡單來說，APK 檔案就是Android 應用程式的「安裝套件」。它類似於 Windows 的 .exe 檔案或 macOS 的 .pkg 套件：一個單獨的文件，包含了在裝置上安裝應用程式所需的一切，從程式碼到圖形和配置資源。
APK 是Android Application Package（或 Android Package Kit）的縮寫。它是 Android 用於打包應用程式的標準格式。當您從 Google Play 安裝應用程式時，系統實際上會在內部下載並安裝一個 APK 檔案（或者，在較新的版本中，會下載並安裝基於 AAB 的變體，該變體會產生特定於您裝置的 APK 檔案）。
APK 檔案包含構成應用程式的所有元件：編譯後的程式碼、資源（圖像、聲音、文字）、包含權限的清單檔案等等。由於這種打包方式，在 Android 裝置上安裝應用程式就像點擊檔案並按照安裝精靈操作一樣簡單。
這種格式不僅對進階使用者來說至關重要，對應用程式開發和測試也同樣重要。在測試過程中，開發者會將應用程式編譯成 APK 文件，並分發給測試人員和內部團隊，以便他們無需透過 Google Play 即可安裝應用程式。
谷歌長期以來一直推廣 AAB（Android App Bundle，Android 應用程式套件）格式，將其作為 Play 商店中 APK 檔案的替代品。即便如此，在 Android 裝置上手動安裝應用程式仍然依賴 APK 文件，因為這是系統在安裝來自官方商店之外的應用程式時能夠直接識別的格式。
哪裡可以取得APK檔案？什麼時候使用它們才合適？
取得 APK 檔案的方法有很多，而這正是問題所在。像APK Mirror、UpToDown 和 GitHub這樣的知名資源庫通常是取得正版 APK 的首選來源。你也可以從某些服務的官方網站下載 APK 檔案（例如，一些應用程式商店、VPN 服務商，或是在 Google Play 上未完全上架的應用程式）。
除了直接下載，你還可以分享已安裝應用程式的 APK 檔案。像 Google Files 這樣的應用程式可讓你提取應用程式的安裝包並將其發送給其他人，這樣他們只需安裝收到的檔案即可。當應用程式從 Google Play 下架，或有人需要某個應用程式商店中已不再提供的特定版本時，這種方法非常有用。
APK 的使用在應用程式測試和開發環境中尤其常見。當應用程式尚未準備好在 Google Play 上發佈時，開發者通常會將 APK 檔案分享給內部測試人員、客戶或同事，以便他們可以安裝並驗證應用程式是否一切正常。
也有一些情況下，某些官方應用，例如一些第三方應用程式商店或內容服務，在 Google Play 上並不提供完整版本。有時它們的功能會受到限制，而公司本身則會在其網站上提供「完整版」APK 檔案。在這種情況下，從官方網站安裝檔案是完全合法且通常安全的。
然而，除了少數幾個可信的資源庫和網站之外，任何APK連結都應格外謹慎地進行檢查。論壇、P2P網路或不知名的網站可能會提供一些看似熱門遊戲或付費應用程式的修改版安裝程序，但其中可能包含惡意程式碼。
安裝 APK 和未知來源應用的真實風險
在安卓系統上安裝 APK 檔案與在 Windows 系統上安裝 .exe 檔案一樣：你相當於授予該檔案對裝置進行深度變更的權限。因此，安卓系統預設會阻止安裝來自未知來源的應用程式（任何未透過 Google Play 或可信任應用程式商店發布的應用程式）。
大多數安卓惡意軟體感染、詐騙和詐欺都是透過從不可信網站下載的APK檔案傳播的。攻擊者可以獲得合法的應用程序，修改其代碼以添加病毒或木馬，然後重新打包，而表面上卻沒有任何篡改痕跡：名稱相同、圖標相同、文件大小幾乎相同。
真正的危險在於，當你安裝這個被竄改的APK時，權限面板不會警告你其中增加了惡意軟體。 Android只能顯示應用程式最初聲明的權限（例如存取相機、聯絡人、儲存空間等），但它不會自動偵測惡意程式碼是否已被注入到應用程式包中。
因此，安全專家和許多開發公司建議避免從不熟悉的網站下載 APK 檔案。只有在特定情況下（例如測試、應用程式商店以外的非官方版本、信譽良好的軟體倉庫），並且您能確定文件的確切來源時，才建議這樣做。
一個好習慣是在將檔案傳輸到手機之前，先使用 VirusTotal等服務進行掃描。透過將 APK 檔案上傳到該平台，多個防毒引擎會在雲端進行分析，並偵測任何可疑活動。如果系統將該文件標記為可疑文件，最好不要安裝。
如何在安卓設備上啟用APK安裝
若要手動安裝 APK 文件，您必須先啟用「安裝未知來源應用程式」選項。啟用方法隨著時間推移而有所變化：在舊版本的 Android 系統中，這是一個全局設置，而在新版本中，它是針對每個應用（瀏覽器、文件管理器、Telegram 等）單獨設置的。
在 Android 7 或更早版本上
在運行 Android 7 或更早版本的裝置上，系統會將權限集中到一個通用設定。雖然某些選單的具體名稱可能有所不同，但不同品牌的裝置上的操作流程通常非常相似。
- 開啟安卓手機上的「設定」應用程式。
- 進入欄目 “安全” （有時顯示為“安全和隱私”）。
- 在裝置管理部分，尋找該選項。 “未知來源”.
- 啟用此功能。系統將顯示警告，提示啟用此功能會增加安全性風險。
- 點擊「接受」以確認您允許安裝非來自 Google Play 的應用程式。
從那時起，任何執行 APK 檔案的應用程式都可以安裝它，因為權限已在系統範圍內生效。這非常方便，但如果下載不當，也會增加攻擊面。
在 Android 8 或更高版本上（應用程式權限）
從 Android 8 開始，Google改變了提升安全性的方法。不再使用單一的全域開關；取而代之的是，每個想要安裝 APK 的應用程式都必須擁有單獨的權限。例如，您可以允許 Chrome 安裝 APK，但不允許 Telegram 安裝，或只允許檔案管理器安裝。
在搭載 Android 8 或更高版本的三星手機上，操作過程通常如下：
- 輸入 設置>應用程序.
- 點擊右上角的三點選單（更多選項圖示）。
- 訪問 “特殊存取權限” > “安裝未知應用程式”.
- 選擇您將用於下載或開啟 APK 的應用程式（例如，Chrome 或您的檔案管理器）。
- 激活選項 “允許來自此來源” 或類似。
在非三星設備上，操作過程通常非常相似，儘管某些名稱可能會有所不同：
- 打開 設置.
- 去吧 «應用程序和通知» （或“應用程式”）。
- 輕按 “高級” 如有需要，可查看更多選項。
- 輸入 “特殊應用程序訪問”.
- 搜尋並打開 “安裝未知應用”.
- 選擇要從中開啟 APK 的瀏覽器、檔案總管或即時通訊應用，並勾選方塊以從該來源下載或安裝。
在許多新手機上，另一種存取相同設定的方法是長按主螢幕或應用程式抽屜中的應用程式圖示（例如 Chrome 圖示）。長按幾秒鐘後，會彈出一個包含選項和資訊的視窗；其中通常包含特殊權限的快捷方式，例如允許安裝來自未知來源的應用程式。
一步一步教你如何在安卓手機上安裝APK文件
在適當位置啟用「未知來源」權限後，在安卓裝置上安裝 APK 檔案就非常簡單了。根據您的安卓版本，系統可能會在您首次嘗試安裝時顯示權限提示，引導您進行正確的設定。
將 APK 檔案下載到您的設備
要使用 APK 檔案安裝應用程序，首先需要將該檔案儲存到您的手機或平板電腦上。這可以透過兩種基本方式完成：
- 直接從裝置的瀏覽器（通常是 Chrome 或其他瀏覽器）下載 APK 檔案。
- 使用 USB 連接線和檔案管理器將檔案從電腦複製到手機。
如果您透過瀏覽器下載，應用程式本身通常會顯示安全性警告，提示 APK 檔案可能會損害您的裝置。任何 APK 檔案都會出現此警告，即使它是完全合法的。您只有在確定其來源可靠的情況下才應接受下載。
或者，如果您想從電腦複製文件，需要透過 USB 線連接手機，啟用文件傳輸功能，然後將 APK 文件拖放到一個方便存取的資料夾（例如「下載」資料夾）。之後，您可以使用手機上的檔案管理器找到該檔案。
使用檔案總管或透過通知進行安裝
下載完成後，Android 通常會顯示一則包含 APK 檔名的通知。點擊該通知即可快速啟動安裝程式。如果您沒有看到通知或已移動文件，可以使用文件管理器（例如 ES 文件瀏覽器、ASTRO、系統自帶的文件管理器等）找到 APK 文件的保存位置。
點擊檔案後，系統會開啟安裝介面：您會看到應用程式名稱、圖示以及安裝後需要存取的權限清單（例如儲存空間、相機、聯絡人等）。如果您使用的是較舊版本的 Android 系統且尚未啟用“未知來源”，系統會提示您無法安裝應用程式，並要求您前往安全設定啟用該選項。
如果您已授予該來源（例如 Chrome 或檔案管理器）權限，只需點擊「安裝」並等待幾秒鐘。 Android 會將資料複製到系統，並將應用程式圖示新增至應用程式抽屜，在許多情況下，也會新增至主畫面。
安裝完成後，精靈通常會顯示兩個選項：「直接開啟」應用程式或「準備退出」。兩者功能相同；差異僅在於您是想立即啟動應用程式還是稍後啟動。
如何撤銷 APK 安裝權限
安裝完所需應用程式（透過 APK 檔案）後，最好停用來自未知來源的應用程式安裝權限。這樣，即使將來不小心下載或開啟了惡意文件，也能獲得額外的保護。
在 Android 7 及更早版本中，只需返回「設定」>「安全性」，然後關閉「未知來源」選項即可。之後，系統將阻止任何從官方應用程式商店以外的來源安裝 APK 檔案的嘗試。
在 Android 8 及更高版本中，您需要傳回「特殊存取權限」>「安裝未知應用程式」部分，並停用不應再安裝 APK 檔案的應用程式（例如瀏覽器、檔案總管等）的權限。這樣，您可以更精細地控制哪些應用程式有權安裝新的軟體包。
某些服務特別建議，在安裝完其官方 APK 檔案後，立即停用下載該 APK 的應用程式的權限。這可以降低將來有人利用同樣的漏洞將惡意軟體偷偷植入您裝置的風險。
在 Android TV 上安裝 APK：選項和實用技巧
Android TV（以及 Google TV）與行動裝置上的 Android 系統有許多共同的基本原理，因此它們也允許使用者使用 APK 檔案安裝應用程式。這尤其有用，因為許多應用程式不會出現在電視的應用程式商店中，原因可能是它們沒有針對遙控器進行最佳化，或仍處於測試階段，又或開發者尚未正式發布電視版本。
在 Android TV 上安裝 APK 可以極大地擴展設備的功能：您可以嘗試其他播放器、自訂啟動器、系統工具或應用程序，這些應用程式雖然不是電視專用的，但可以與遙控器、鍵盤或連接的滑鼠完美配合使用。
最方便的方法：透過手機傳送 APK 文件
對大多數用戶來說，最實用的方法是使用像「Send Files to TV」這樣的應用程式。該工具可讓您透過相同Wi-Fi網路將檔案（包括APK檔案）從您的Android手機傳送到您的Android電視或媒體播放器。
要使用此方法，您需要滿足一定的最低要求：
- Un 安卓行動裝置和一台電視或搭載安卓電視或Google電視功能的設備.
- 兩個設備都連接到 相同的WiFi網絡.
- 「傳送檔案到電視」應用程式同時安裝在手機和電視上。
- Android TV 上的檔案管理器（例如 File Commander 或類似應用程式）。
基本工作流程如下：
- 從可信任來源將您想要安裝到 Android TV 上的 APK 檔案下載到您的行動裝置上。
- 在手機和電視上開啟「傳送檔案到電視」功能。
- 在您的行動裝置上，選擇該選項 “發送” （發送）並選擇 APK 檔案。
- 選擇您的安卓電視作為接收設備，然後等待傳輸完成。
- 在電視上，開啟檔案總管，然後進入 APK 檔案保存的資料夾（通常是「下載」資料夾）。
- 點擊文件，當 Android TV 顯示安裝精靈時，接受安裝。
首次使用時，系統會要求您授權安裝來自未知來源的應用程式（針對您正在使用的檔案管理器）。就像在行動裝置上一樣，您只需授予一次權限；之後，您就可以透過該應用程式安裝其他 APK 文件，而無需再次提示。
在 Android TV 上安裝 APK 的其他方法
除了透過 WiFi 發送外，還有其他方法可以在 Android TV 上安裝 APK，儘管這些方法通常不太方便：
- 使用USB或磁碟你需要將電腦上的 APK 檔案複製到 U 盤，然後將 U 盤連接到電視，最後使用檔案總管從 U 盤安裝應用。這種方法雖然簡單，但比透過網路安裝慢一些，也更麻煩一些。
- 直接從電視瀏覽器下載 APK 文件如果你的安卓電視上安裝了瀏覽器，你可以造訪相關網站並下載APK檔案。但問題是，用遙控器瀏覽網頁和輸入冗長的網址通常很不方便。
- 使用 ADB 從您的電腦安裝此方法適用於進階使用者。它需要在 Android TV 上啟用調試模式，並使用 PC 端的 ADB 命令將 APK 檔案「推送」到裝置並進行安裝。此方法功能強大且準確，但對一般使用者而言不夠友善。
在所有情況下，適用於手機的安全建議同樣適用於電視：僅從可靠的來源下載 APK，仔細檢查安裝的內容，如果任何應用程式運行異常或與遙控器不相容，請毫不猶豫地卸載。
了解 APK 的工作原理、如何啟用和停用未知來源的權限，以及每個安裝檔案背後的真正風險，能讓你在不犧牲安全性的前提下擁有更大的自由度。正確使用 APK 是充分發揮手機或 Android TV 功能的絕佳工具；但如果使用不當，它們會成為裝置感染惡意軟體的最快途徑，因此最好謹慎行事，並始終運用常識。