“Your device has been unlocked and can't be trusted”：橙色状态（Orange State）警告到底是什么意思

你重启手机，Logo 出现之前先跳出一屏：“Orange State. Your device has been unlocked and can't be trusted. Your device will boot in 5 seconds.” 或者提示说你的手机“has loaded a different operating system”。是被黑了？手机要坏了？还是上次更新出了问题？

几乎可以肯定都不是。 这是安卓验证启动（verified boot）对已解锁 BL（Bootloader）的警告。安卓官方文档写明，只要 BL 处于解锁状态，手机每次开机都应该显示这个提示，它报告的是手机的状态，并不是发现了恶意软件。¹ 你没法在“设置”里关掉它。真正能让它消失的办法只有一个：把 BL 回锁，并让设备运行 BL 信任的系统，而回锁会清空手机。¹³

这是简短版结论。详细版同样重要，因为同一个画面背后可能是两种完全不同的情况：一部运转正常、按设计工作的手机，和一部真的卡住了的手机。本文帮你分清两者，讲解每种颜色的含义，并如实说明哪些事该做、哪些事不该试。

资料核查日期：2026 年 11 月 5 日。这是一篇基于官方文档的指南，不代表 DroidRooter 实测了文中列出的每一款手机、ROM 或工具。维护者和厂商的说法均已注明出处。

快速跳转： 快速自测 · 画面在说什么 · 四种颜色 · 有害吗？ · 分品牌说明 · 能去掉吗？ · 什么时候是真问题 · 安全回锁 · 回锁还是保持解锁？ · 常见问题

快速自测：是你自己操作的，还是它自己冒出来的？

按顺序往下看这张表，遇到第一个答案为“是”的就停下。

如果以上都不符合，而且你确定从来没人解锁过这部手机，就按故障处理并联系厂商。不要照着“去除警告”的视频操作。

用大白话说：这个画面在讲什么

安卓开机时会检查每一级软件，是否都是厂商（或你自己设定的密钥）签过名的那一份。这就是验证启动（verified boot）。Android 7.0 开始严格执行，Android 8.0 及以后使用 Android Verified Boot（AVB）。⁵ 检查完成后，BL 应该把结果告诉你：一切正常就什么都不显示，否则显示带颜色的警告。¹

橙色画面只说明一件事：BL 已解锁，所以手机会运行没人检查过的软件。 安卓文档里的参考文案是这样写的：“The bootloader is unlocked and software integrity cannot be guaranteed. Any data stored on the device might be available to attackers. Do not store any sensitive data on the device.”¹

请把它理解成一条关于手机状态的安全提示，而不是一份关于手机里发现了什么的报告。

你可能见到的各种文案

Google 公布的是建议文案，厂商可以自己改文字和样式。所以同一种状态，你会看到好几种不同的写法。

很多人会搜“has loaded a different operating system”。AOSP 建议的写法是“is loading”，所以“has loaded”这种说法应视为用户的转述，而非原文引用。

为什么是“5 秒”而不是 10 秒？

AOSP 写明橙色画面会在十秒后自动消失，设备继续开机。按下电源键会暂停倒计时，屏幕文字会从“Press power button to pause”变为“Press power button to continue”，再按一次就继续开机。¹

所以五秒倒计时并不在 Google 的参考文档里。多半是厂商自己的实现选择，但这是我们的推断：我们没有找到 OnePlus、Oppo、Realme 或联发科关于哪些机型用五秒的官方说明。我们能确认的只是，这个说法出现在用户反馈里，以及至少一个项目自营的论坛帖子中。¹⁴

AOSP 里还有一个细节容易让人意外：红色的 eio 画面之后可能还会接着出现橙色画面。文档指出“other warning screens might follow”，举的例子正是在已解锁的手机上红屏之后出现橙屏。¹ 连着出现两个警告，并不意味着有两个独立的故障。

验证启动的颜色：绿、黄、橙、红

下表所有内容都来自安卓的启动流程文档。BL 还会把状态以 androidboot.verifiedbootstate（green、yellow 或 orange）的形式交给安卓，系统就是这样得知状态的。¹

几点澄清，能帮你省下好几个小时：

• 黄色不是“轻一点的橙色”。 黄色表示 BL 是已锁的，且镜像与某人刻意装入的密钥匹配。橙色表示 BL 已解锁。¹
• 有些设备支持用户设置密钥，很多不支持。 AOSP 以 Pixel 2 作为这种做法的例子。该密钥只能在解锁状态下刷成 avb_custom_key，并可用 fastboot erase avb_custom_key 清除。³⁴ GrapheneOS 的文档说明了在当前 Pixel 上使用它的方式。¹² 不要想当然地认为你的手机也支持。
• 已锁的手机不显示警告，才是正常状态。 AOSP 把已锁且无警告的设备描述为处于厂商出厂状态。³

不靠猜测来确认状态

在很多手机上，green、yellow 或 orange 的值会以 ro.boot.verifiedbootstate 系统属性的形式出现在安卓里，可以通过 ADB 读取。AOSP 文档说明的是底层的启动选项，而不是这个属性名，我们也没有在测试机上运行过，所以读不到值或值很奇怪时，请当作“没有信息”，而不是结论。屏幕上的警告才是权威信号。

橙色警告有害吗？

这个画面本身无害，它只是一条消息。但它背后的状态确实有代价，值得说准确。

安全。 BL 解锁后，任何能接触到手机的人都可以刷入别的系统。安卓的文案说数据可能被攻击者获取，并提醒你不要在设备上存放敏感数据。¹ Google 针对这条警告的 Android 帮助页说得更直白：如果你是有意更换了操作系统，可以继续使用，但你的数据可能暴露，Google 建议恢复原始系统。⁶

这不是病毒。 文档中没有任何地方把橙色画面当作恶意软件的证据。如果你没有解锁过手机又解释不了原因，那是另一回事，见快速自测。

检测设备完整性的应用。 Google 的 Play Integrity 文档称，在 Android 13 及更高版本上，MEETS_DEVICE_INTEGRITY 判定依据的是硬件支持的证明：BL 已锁，且系统是经过认证的厂商镜像。⁸ MEETS_BASIC_INTEGRITY 则是较弱的一档，不要求这类证明。所以，已解锁的手机虽然平时一切正常，但在要求设备完整性的银行、钱包或流媒体应用里，可能会丢失功能。我们的 Play Integrity 指南介绍了各个等级。

保修。 这取决于厂商。Motorola 的解锁门户写明，收到解锁码之后，设备就不再受 Motorola 保修覆盖。¹⁰ Xiaomi 的 FAQ 说解锁会使官方保修失效。¹¹ Samsung 会记录一个永久的硬件标记，我们的 Samsung Knox 指南有详细说明。关于 Pixel 解锁对保修的影响，我们没有找到 Google 的说法，因此不下任何结论。各国消费者法规不同，请查看当地规定以及手机附带的条款。

开机时间。 在安卓的参考设计里，只要不暂停，橙色画面每次开机最多增加十秒，厂商选了更短倒计时的手机则更少。¹

在你的手机上意味着什么：分品牌说明

我们只写有来源支撑的内容。无法验证的地方，表里会直接写明。本站的 BL 解锁服务页立场一致：没有针对具体机型的最新证据，就不放品牌支持表。

Google Pixel

Pixel 基本遵循安卓参考设计。Google 的 Android 帮助页（通过 g.co/ABH 访问）告诉你该怎么做：如果是你有意更换了系统，可以继续使用，但要留意上文提到的数据暴露风险；Pixel 用户被告知刷入最新的工厂镜像；如果你什么都没改过，就联系客服。⁶

Google 的工厂镜像页要求刷完后回锁 BL，并警告安装工厂镜像会清除所有数据。页面还说，通过侧载（sideload）完整 OTA 镜像通常更简单、更安全。⁷ 该页面带有一条回滚保护（anti-rollback）警告，回锁之前很重要：部分 Pixel 世代上，如果某个有问题的版本触发回退到旧槽位，BL 更新可能导致手机无法启动。⁷ 刷任何东西之前，请先读那里的最新提示。

如果你用的是设置了自定义密钥的 GrapheneOS，开机会看到带密钥指纹的黄色画面，而不是橙色。这是设计如此。¹² 我们的 Pixel Root 指南和 GrapheneOS 安装指南介绍了这些路径。

Samsung

有两件事常被混为一谈：已解锁 BL 的提示，和 Knox 保修位（Knox Warranty Bit）。Samsung 把 Knox 保修位描述为一次性的硬件电子熔丝（e-fuse），会永久标记不被认可的配置，并称其回滚保护熔丝使设备无法回到更旧的 BL 版本。⁹

解锁与 Knox 之间的关系要小心对待。Samsung 的 Knox 文档举的例子是未签名的内核，并没有把解锁 BL 列为触发条件。“解锁会触发保修位”的说法来自二手来源，所以我们把它归于这些来源，而不是 Samsung。¹⁵

Samsung 的开机提示文案和下载模式里的“lock bootloader”选项，我们只在社区资料中找到，所以不提供 Samsung 的回锁步骤清单。社区文章还说，警告图片存放在某个分区里，有人会去编辑它来隐藏警告。我们不介绍这类做法，原因见去除一节。¹⁷ 官方支持的解锁途径见 Samsung Root 指南。

OnePlus、Oppo、Realme 和联发科机型

“Your device will boot in 5 seconds”这种文案在这类机型上最常见。我们能打开的唯一一个项目自营帖子，是 /e/OS 论坛上的一个帖子：一位用户在 OnePlus 8 上装了 /e/ 之后出现了一模一样的橙色文字。帖子里一位 /e/ 社区成员回复说这是预期现象，是第三方 ROM 上验证启动的一项功能。¹⁴

另一篇二手博客称，橙色画面最早出现在运行 OxygenOS 13、已解锁并用 Magisk 获取 Root 的 OnePlus 手机上，而联发科手机长期以来都会显示橙色和红色状态。请把它当作线索而不是事实；我们无法从 OnePlus 那里确认。¹⁶

我们无法验证的有：OnePlus、Oppo 或 Realme 任何关于五秒倒计时的官方页面，哪些机型和系统版本会显示它，以及官方的回锁流程。我们也不涉及那些针对联发科 Oppo、Vivo 和 Infinix 手机的“解锁工具”和“去橙色状态”视频。它们修改的是厂商从未公开说明的分区，而且我们没有找到任何厂商来源支持其中任何一种做法。官方支持的解锁途径见 OnePlus Root 指南。

Motorola

Motorola 的门户写明，收到解锁码之后，设备就不再受 Motorola 保修，设备可能无法按预期工作，部分功能可能被禁用，运营商也可能禁止解锁。¹⁰ 该页面只列出几款旧机型（Photon Q 和 RAZR HD/M/i），所以你的机型请查看 Motorola 当前的条款。我们无法确认现款 Moto 手机上的警告文案。见 Motorola 指南。

Xiaomi、Redmi 和 POCO

Xiaomi 官方 FAQ 称，已解锁的手机开机时会显示“unlocked”提示，开发者选项里会显示设备的解锁状态（具体标签因软件版本而异）。要回锁，它让你用“删除并锁定”脚本 flash_all_lock.bat 重新安装官方包。解锁与你的小米账号绑定，该文本中每个账号最多三台设备，而且解锁权限有时间限制。¹¹

关于这份 FAQ 有三点提醒。它是为 MIUI 写的，不是 HyperOS。它说解锁会使保修失效。而且它有若干自相矛盾之处，包括是否每个用户都有解锁权限，以及是否所有机型解锁时都会清除数据，后者与安卓的清除规则不符。Xiaomi 的政策也一直在变，所以我们不引用任何等待时长。社区资料称，回锁出错后会出现“System has been destroyed”画面，这一点仅来自社区。¹⁵ 见 Xiaomi 指南。

Nothing 和 CMF

我们打开过的文档只有社区维护的存档。我们没有找到 Nothing 官方关于解锁、回锁或画面文案的页面，所以不再多说。

能去掉橙色警告吗？说实话

在“设置”里不行；对遵循安卓参考设计的手机，BL 保持解锁时也不行。 实际只有三种结果：

1. 回锁到原厂系统。 BL 已锁，镜像由厂商签名，状态变为绿色，不再显示画面。数据会被清空。³
2. 回锁到支持自定义密钥的 ROM。 画面变成黄色并一直保留。部分运行 GrapheneOS 类配置的 Pixel 就是这样。¹²³
3. 保持解锁，接受这个画面。 代价是每次开机最多十秒，外加上文提到的安全与完整性方面的取舍。

论坛里的“去除”方法实际在做什么

搜索结果里满是这样的方法：替换或修补 BL，编辑某个分区里的开机图片，或运行厂商专用的刷机工具。我们不发布这些步骤，也不链接到它们。理由很实际：

• 它们改写的是手机在其他一切之前就读取的分区。这里一旦写坏，没有维修工具往往救不回来。
• 它们因设备和固件而异。同一个文件用在相邻机型或版本上，就可能把手机刷成砖。
• 回滚保护是真实存在的。Samsung 描述了阻止旧 BL 运行的熔丝，⁹ LineageOS 的 FAQ 也警告说回锁可能让设备无法使用。¹³
• 来源是社区帖子，不是厂商。
• 把安全提示藏起来，并不会改变安全状态。手机依旧是解锁的。

如果某个视频承诺“5 秒搞定”，而它实际上是在改 BL，那风险完全由你自己承担。如果你拥有这部手机，想永久去掉这个警告，受支持的途径是回锁到原厂系统，见下文。

警告意味着真有问题的时候

这个画面可能只是旁观者。很多人来到这里，是因为手机显示橙色并且无法完成开机，于是怪罪这个警告。通常它只是 BL 在另一个故障发生之前打印出的第一条信息。

显示橙色画面的开机循环

如果手机显示橙色，开始启动，然后重启，如此反复，那么循环另有原因：刷机出错、boot、init_boot 或 vbmeta 镜像不匹配，或者更新失败。我们的开机循环指南和不丢数据版介绍了逐级恢复的办法，手机卡在开机界面则介绍 Logo 卡死的情况。如果你刷了第三方 ROM，请读刷第三方 ROM 后开机循环。

为什么 vbmeta 不匹配会导致无法开机

AVB 把验证数据保存在 vbmeta 里。在已锁的手机上，如果启动镜像与 vbmeta 所期望的不一致，验证就会失败。AVB 文档描述了 androidboot.veritymode，其中有 eio 模式（报错退出）和重启模式，还有一个 HASHTREE_DISABLED 标志，会把 verity 设为禁用。⁴ 这就是为什么刷入修补过的镜像时，人们总被告知要使用与自己版本完全对应的镜像，见如何获取正确的 boot 或 init_boot 镜像。

故障排查表

“回锁后提示 corrupt”这一行，依据的只是 OnePlus 社区一个帖子的一条搜索摘要，我们没能打开原帖。请只把它当作线索。

显示橙色的二手手机

AOSP 称，在二手开发设备上，从解锁到锁定的转换是预期之内的，而且每一次状态转换都会清除数据分区。³ 对于你买来的手机，请把橙色当作要问卖家的问题：

• 问清楚为什么是解锁状态，里面装的是什么。
• 确认上一任机主已经移除了他们的账号。如果手机要求你登录或激活一个你无法完成的账号，就退货。不要去找绕过的办法。
• 留下它之前，先用黑名单查询服务核对 IMEI。
• 优先选择已经回锁到原厂系统的手机。如果是橙色而卖家解释不了，就退货。

如何安全回锁 BL，以及它会对你的数据做什么

警告。 锁定 BL 会删除所有个人数据。安卓自己的锁定确认画面就是这么说的。¹ 除非该 ROM 针对你这个具体机型的安装指南明确要求，否则装着第三方系统时千万不要回锁。把 BL 锁到它不信任的软件上，可能让手机无法使用。¹³

操作前检查清单

1. 先把所有东西备份好。 回锁会清空手机。
2. 准备好与你的具体机型和地区完全对应的完整原厂固件，绝不要用比上次安装的更旧的版本。回滚保护是存在的：Samsung 描述了回滚保护熔丝，⁹ Google 的工厂镜像页警告了 Pixel 的 BL 更新，⁷ 一个社区目录也提到 Fairphone 有同样的情况。¹⁵
3. 如果厂商的指南要求，回锁前先让原厂系统开机进入一次主屏幕。
4. 保持 OEM 解锁处于开启状态。 安卓的路径是 设置 > 系统 > 开发者选项 > OEM 解锁。² GrapheneOS 补充说，只有在已锁手机首次开机之后才关闭它；这是 GrapheneOS 特有的指引，不是安卓通用规则。¹²
5. 如果你在 Pixel 上设置过自定义 AVB 密钥，回到原厂系统之前先把它清除：fastboot erase avb_custom_key。⁴

Google Pixel

请按顺序操作。第 4 步会清空手机。

1. 备份你的数据。
2. 把手机恢复到 Google 的工厂镜像（或使用 Android Flash Tool）。安装工厂镜像会清除所有数据。⁷
3. 启动进入一次设置向导界面，确认手机能正常启动。
4. 重启到 BL（Bootloader）界面，运行 fastboot flashing lock。在手机上用音量键选择“Lock the bootloader”，然后按电源键。确认界面 30 秒后超时，如果你什么都不做，命令会失败。¹

预期结果：下次开机没有警告，手机是全新设置状态，BL 已锁。Google 的页面要求刷完后回锁。⁷ 开发者选项里具体的标签名称可能随安卓版本和厂商定制界面而异。这套流程基于文档，我们没有在测试机上运行过。

Samsung

我们不提供 Samsung 的锁定流程。我们没有找到 Samsung 自己关于下载模式锁定选项的文档，而且 Knox 保修位无论如何都会保持触发状态，因为它是一次性电子熔丝。⁹ 请按 Samsung 针对你机型的文档操作，或联系 Samsung 客服。

Xiaomi

Xiaomi 的 FAQ 说，用“删除并锁定”脚本 flash_all_lock.bat 重新安装官方包。¹¹ 一个社区目录警告说，在第三方 ROM 上执行“clean all and lock”是这类手机变砖的典型原因。¹⁵ 手机上装着第三方 ROM 时，绝对不要运行它。

OnePlus、Oppo、Realme、Motorola、Nothing

这些品牌我们没有核实到官方回锁文档，也不会列出我们无法溯源的命令。请使用厂商为你具体版本提供的固件，并把视频里的任何回锁说明都视为未经验证。

第三方 ROM 用户

只有当你的 ROM 针对你的设备明确说可以回锁，才去回锁。LineageOS 称，允许回锁的设备很少，回锁后能正常使用的更少，而且回锁可能让设备无法使用。¹³ /e/OS 称回锁仅限于官方版本，且设备的指南里必须包含这一步，许多列出的设备无法锁定。¹⁴ 相比之下，GrapheneOS 记录了在受支持的 Pixel 上锁定的方法。¹²

回锁之后

预期结果是：绿色、无画面、数据被清空、没有 Root 和 Magisk。Google 的文档把设备完整性等级与已锁的 BL 和经过认证的镜像挂钩，所以回锁后的原厂手机，就是该等级可能适用的情况。⁸ 至于某个具体的银行或钱包应用之后能不能用，取决于手机、应用及其策略。

回锁行不通或帮不上忙的情况

• 你的设备不支持回锁的第三方 ROM。 回锁可能让手机无法使用。¹³
• 开机循环。 回锁不会修复任何东西。请先修复固件。
• 已触发的 Knox 保修位。 回锁无法重置它。⁹
• 错误的或更旧的固件。 回滚保护可能阻止安装或开机。
• 有无法清除的账号锁或运营商限制的手机。 问题不在回锁，回锁也解决不了。

该回锁，还是保持解锁？

即使回锁之后，在第三方 ROM 上银行和钱包应用仍可能失败，因为该 ROM 不是经过认证的厂商镜像。

总结

橙色画面是通知，不是诊断。它的意思是 BL 已解锁，安卓在告诉你当前没有任何东西被验证。如果是你自己解锁的手机，它就是按设计在工作。如果手机同时还在循环重启或出现红屏，这个警告只是信使，你需要的是匹配的固件。

关于去除，诚实的答案是：除了回锁到原厂系统，通常没办法，而回锁会清空手机，对装着第三方 ROM 的手机还可能变砖。先决定你是否需要这把锁，做好备份，并使用厂商自己的固件。

如果你被卡住了，先从开机循环指南和解锁指南入手。如果你想为自己的手机寻求第二意见，请通过我们的 BL 解锁服务页或联系页面，发送你的确切机型、地区、固件版本以及你刷过的内容。我们会告诉你是否存在负责任的途径。我们不保证能恢复，也无法在已解锁的手机上远程去除该警告，并且我们不协助处理不属于你的手机，或被你无法访问的账号锁定的手机。

来源与项目文档