鎖定模式：高風險人士的極端防護怎麼開

門市偶爾會遇到客人指著「鎖定模式」問：這是不是把手機鎖更緊的功能，要不要打開比較安全？答案通常是：你大概不需要。鎖定模式不是「安全加強版」，而是 Apple 刻意把 iPhone 的功能砍掉一大塊，用體驗去換防護。它是給記者、維權人士、外交官、企業高階主管這種會被「國家級」對手盯上的人準備的，不是給一般人防詐騙用的。

先把背景講清楚。鎖定模式（Lockdown Mode）是 iOS 16 推出、iOS 17 之後持續補強的極端安全層級。它要擋的是 Pegasus 這類商業間諜軟體、APT（進階持續性威脅）這種高度定向的攻擊——對方願意花大錢、針對你一個人下手的那種。它的做法很直接：把可能被當成入侵入口的功能統統關掉，攻擊面縮小了，自然就難被打進來。代價是某些 App 和網站會明顯變難用。

先想清楚你是不是那群人

開之前，老實問自己三件事。

第一，你的對手有多強。如果你擔心的是釣魚簡訊、帳號被盜、來路不明的詐騙連結，那鎖定模式幫不上忙也用不著——這些靠把系統更新到最新、開好雙重驗證就解決九成。鎖定模式防的是另一個量級的東西。

第二，你受得了哪些東西變難用。打開之後你會遇到：Safari 的 JIT（即時編譯）會被關掉，有些重度依賴它的網站會載入變慢甚至直接壞掉；陌生人傳來的 FaceTime 邀請會被擋下，iMessage 裡來自陌生人、含連結的訊息也會被封鎖；用線材接其他裝置（像 Mac 的 Finder 同步）會被拒絕，除非你解鎖後手動允許；組態描述檔（MDM）裝不上去，公司或學校發的管理裝置很可能直接失效；部分 App 的即時分享與預覽也會受限。這些不是 bug，是設計。

第三，你的 iOS 夠新嗎。iOS 17 才在鎖定模式裡加了更細的 Wi-Fi 網路豁免，建議至少更新到 iOS 17.0 以上，能上到目前最新版最好。

真要開，兩分鐘的事

流程很短，但確認後手機會立刻重開，先把手邊沒存的東西存好。

打開「設定」，往下找到「隱私與安全性」，捲到最底，就會看到「鎖定模式」。完整路徑是：設定 → 隱私與安全性 → 鎖定模式。

點進去那一頁會把所有要被限制的功能種類列給你看，看完點「開啟鎖定模式」，系統會再跳一次確認，按「開啟並重新啟動」。這裡沒有反悔的緩衝，按下去 iPhone 就重開了。

iOS 17 的一個實用補強：信任網路豁免

如果你天天泡在家裡或辦公室那幾個固定 Wi-Fi，整天扛著全套限制其實有點累。iOS 17 加的「Wi-Fi 網路豁免」就是為這個來的——在你信任的網路上稍微鬆綁，又不用把整個鎖定模式關掉。

做法：先連上那個你信任的 Wi-Fi，進 設定 → Wi-Fi，點網路名稱旁邊的 ⓘ，找到「在鎖定模式中豁免此網路」打開。之後在這個網路環境下，鎖定模式對 Wi-Fi 的部分限制會解除，但其他防護照樣維持。

順帶提一個很多人會搞混的點：鎖定模式不會跨裝置自動同步。你的 iCloud 帳號就算同時管著 Mac、iPad，每一台都得自己進去開，iCloud 不會幫你一鍵套用全家。Apple Watch 也一樣，要在 Watch 上獨立開（路徑相同）。

要關掉的時候走原路回去就好：設定 → 隱私與安全性 → 鎖定模式 → 關閉鎖定模式 → 確認並重新啟動。重開完所有功能恢復原狀。

幾個門市最常被追問的細節

FaceTime 和 iMessage 是不是整個廢掉？ 不是，是有條件擋。已經在你通訊錄裡的人，來電和訊息照常收發，完全不受影響；被擋的是陌生人傳來的 FaceTime 邀請，還有訊息裡的連結預覽和附件。這兩個正好是 Pegasus 這類間諜軟體過去最愛用的入口，Apple 才特別在這設防。所以如果某個人聯絡不到你，把他加進通訊錄，功能立刻回來。

App Store 還能下載 App 嗎？ 能，App Store 和一般 App 的使用都不受鎖定模式影響。被卡的是「允許外部來源描述檔」「接未授權的 USB 裝置」「Safari JIT 加速」這些偏技術底層的東西，日常滑手機你幾乎感覺不到。真的遇到某個 App 怪怪的，多半是它本身依賴 JIT 或 WebView 的即時編譯（常見於部分遊戲或網頁包裝的 App），這在預期之內，不是壞掉。

說到底，鎖定模式是一把為少數人準備的重武器。實際用下來，絕大多數人開了只會覺得礙手礙腳卻沒換到對應的安全感，因為他們本來就不在這套防護要擋的射程裡。如果你正好是會被盯上的那種角色，那它確實是消費型手機目前能給的最強主動防護，值得開。要是你只是想把手機弄得更安全一點、又拿不準自己該調哪些設定，歡迎直接到 iLab 門市，我們陪你把雙重驗證、更新、隱私這些真正該顧的基本盤一次設好；還沒選好機、想找適合自己的 iPhone，也可以先到 /choose 用選機小幫手帶一遍。