在安卓手机上装 Telegram，很多人卡在同一个弹窗上：系统提示「出于安全考虑，你的手机不允许安装来自此来源的未知应用」。点进去打开开关，安装就能继续。问题是——这个开关之后要不要一直开着？答案很简单：只在安装那一刻打开，装完立即关闭。它不是一个需要长期保留的设置，而是一次性的放行动作。
安装当时：只给这一个来源开，装完就关
安卓现在的做法不是给「整个系统」开一个总开关，而是按来源（应用）分别授权。你在文件管理器或浏览器里点开下载好的安装包，系统才会跳出那个引导页，页面上会写清楚是哪个应用在请求安装权限，比如「文件」「Chrome」或者某个浏览器。
正确的顺序是：
- 点开安装包，看到「不允许安装未知应用」的提示，点「设置」进入该来源的权限页。
- 打开「允许来自此来源的应用」，然后按返回键回到安装界面。
- 继续完成安装，等 Telegram 出现在桌面上、能正常打开之后，再回到刚才那个权限页。
- 把开关关掉。
整个过程里，被放行的始终只有你正在用的那一个来源，而不是整台手机。装完关闭，这个来源就重新回到「不能安装应用」的状态，下次再想装别的东西，系统会重新问你一遍。这一步不麻烦，但它能保证任何应用都无法在你不知情的时候悄悄装东西。
为什么不要给浏览器开全局未知来源
有些人为了省事，会去设置里搜「未知来源」或「安装未知应用」，把浏览器那一项一直保持在打开状态，觉得以后装什么都方便。这个习惯的风险在于：浏览器是你每天访问各种网页的地方，页面里可以放下载链接，也可以诱导点击。权限一直开着，等于把「下载完就能直接装」这条路长期留在了最容易被利用的位置。
更稳妥的做法是保持默认的关闭状态，需要时再临时打开。安卓的权限页本身就是为了这个场景设计的：它记录的是「这个来源最近被允许过」，而不是「这个来源永久可信」。装完就关，既不耽误你装 Telegram，也不给后续留下口子。
还有一点值得注意：从浏览器下载安装包时，尽量确认下载来源是你自己主动访问的页面，而不是弹窗、跳转或别人发来的短链。权限开关管的是「能不能装」，管不了「装的是什么」，两者要分开对待。
和本站其它安卓、日常使用场景的衔接
权限关掉之后，Telegram 的日常使用和这个开关基本没有关系。文件与媒体方面，聊天里收到的图片、视频、文档默认保存在应用内部目录，需要长期保留时再手动保存到相册或下载目录；下载大文件前留意存储空间，比反复折腾安装权限更实际。
通知与日常使用方面，装好后建议进系统设置里确认 Telegram 的通知权限是打开的，并把电池优化设为不限制，否则后台消息容易延迟。如果你同时用 iPhone 或 iPad，那边的安装流程完全不同，没有未知来源这一步，不要照着安卓的界面去找。
Bot 也是装好之后才用得上的功能：在搜索框里输入 Bot 用户名，进入对话后按提示发送指令即可。它和安装权限无关，但都属于装完 Telegram 之后自然会碰到的事。
一句话总结：未知来源权限是安装时的临时通行证，用完就收回去。装的时候开，装完立刻关，别让它长期挂在浏览器或任何来源上。