安卓安全补丁不只看一个日期：新安全状态库能区分哪些更新

单看补丁日期已不够全面

安卓设备的更新并非全部来自同一个渠道。系统固件、可独立更新的系统模块和内核可能采用不同节奏，因此设置页上的单一安全补丁日期，未必能完整描述每个组件的实际状态。Google在2026年9月宣布AndroidX Security State 1.1.0与配套的Security State Provider 1.0.0稳定发布，让应用和设备管理工具按组件读取安全状态。它们是供开发者接入的库，不是用户需要单独安装的“手机加速器”。

三种补丁状态各管什么

官方将当前已安装并运行的补丁级别称为DSPL，将已公开发布的级别称为PSPL，而ASPL表示针对这台设备已经可获取、待下载或安装的更新。应用可据此判断设备是否落后，以及用户能否立即完成修复。例如企业应用在访问敏感资料前，发现更新已就绪，可以提示员工先安装，而不必只凭一个日期作简单放行或拦截。内核还要结合版本与厂商实际修复情况核对，不能把月度日期机械套用到所有组件。

普通用户会看到什么变化

这套能力主要影响银行、健康、企业管理等对安全状态敏感的应用。开发者可以检查系统、系统模块和内核的补丁信息，也能在特定场景核对高风险漏洞是否已修复；手机厂商和更新客户端可通过标准接口报告待安装更新。用户未来可能更常看到“先完成系统更新再继续使用某功能”的准确提示，但具体显示方式取决于应用和设备厂商是否接入，不能认为安装了新库就会自动修复漏洞。

现在该怎么检查

继续通过手机系统设置查看安全更新和Google Play系统更新，安装完成后按提示重启，再确认更新状态；设备型号、厂商维护周期和地区会影响可用版本。若某应用提示补丁不足，应核对设备当前更新、应用版本和官方支持说明，不要从陌生网页下载所谓“补丁修复包”。安全状态接口能提高判断粒度，仍不能代替及时更新、可靠应用来源与账户保护。本文依据Android开发者官方公告整理。

资料来源：Android Developers Blog。