手机被抢时，系统设置里那两档保护各挡什么：被盗设备保护与恢复模式的档位差异

手机防盗的讨论通常停在「设了锁屏密码没」，但锁屏密码防的是翻看你，防不了拿走。设备级防盗这几年真正长进的是另一件事：让「离开主人手心的这台机器」在关键操作上自动变笨、变慢、变要命。主流系统提供的不再是单一开关，而是几档强度不同、覆盖范围不同的保护，多数用户根本不知道自己停在第几档。

iPhone：两档之间隔着一道「一小时」

自 iOS 17.3 起，iPhone 的被盗设备保护提供两档。较基础的「需要面容 ID 或触控 ID」档，把一组敏感操作收紧为必须现场生物识别：包括读取 iCloud 钥匙串里的密码与付款方式、关闭丢失模式、抹掉设备、在 Safari 浏览器中自动填充已保存的付款方式等。更高一档「被盗设备保护」在此基础上引入一小时安全延迟：对高风险变更——修改 Apple ID 密码、变更受信任设备、电话号码、恢复密钥与联系人、增减面容或触控 ID、关闭查找设备功能，以及关闭被盗设备保护本身——先执行再等待一小时，期间真机主随时可以撤销。设计意图很直接：抢掠者最依赖的是「当面逼你当场解锁后快速接管账号」，一小时延迟把窗口从几分钟拉长到对方必须放弃或现形。要注意它的默认状态受机型与设置路径影响、并非永远自动开启，值得进设置里亲手确认一次；并且它拦的是「设备在手、胁迫在场」的场景，拦不住远端凭据攻击。

安卓阵营：功能存在，但分散且默认不一

各家安卓把同类能力做成不同组合：离开家或常去地点后自动进入更严格的锁定、敏感操作要求先证明「这不是被抢状态」、丢失后通过厂商账号远程锁屏定位抹除，部分机型还有「换 SIM 或离开信任网络后限制安全验证码接收」的选项。与 iPhone 的区别在于：触发条件依赖你配置的地理与网络条件，配置不生效等于功能不存在；厂商账号那一环本身成为新的必守阵地——账号失守，远程锁定反过来替抢掠者所用。确认档位的方式同样朴素：进安全的系统设置里逐项核对触发条件，而不是相信宣传页。

一道老防线，仍然值钱：SIM 卡 PIN

设备档位防的是当面胁迫，SIM 卡 PIN 防的是另一条经典路径——拔卡插到别的机器上接验证码。很多人不知道：不设 SIM PIN 时，卡拔下来插进任何手机都能直接收短信；设了之后，重启或换机都要输 PIN，猜错次数受限。这道防线便宜、五分钟可设、与设备档位正交，至今仍是把「物理抢夺」挡在验证码之外的最低成本手段。别与运营商的「服务密码」混为一谈——那是防补办卡与热线业务的另一道门，两者都要设。

抢盗发生后的处置顺序

人身安全永远优先，任何「为保币配合对方解锁」的选择都排在报警与脱身后面。设备脱手后按依赖顺序止损：先用其他设备进入厂商账号的丢失模式——它提供远端锁定与定位，注意其生效前提是设备能联网且账号体系未失守；随后冻结交易所账户、修改邮箱与关键平台密码、撤销设备会话——修改全部在从未登录过被盗设备的终端上进行；再联系运营商挂失补换卡，防止拔卡接码与补办卡两条路；钱包侧按既有的设备退出流程把大额迁往从未接触该机的钱包。事后复盘补三档：被盗设备保护、SIM PIN、厂商账号的双重验证——这三样东西平时各占你五分钟，出事时它们决定其余处置抢不抢在损失前面。本文只提供设备防盗的识别与处置方法，不构成任何投资建议；各功能的具体行为与默认状态以系统当前版本官方说明为准。