Pixel 安装 GrapheneOS：2026 指南

GrapheneOS 是 2026 年注重隐私的 Android 发行版中事实上的首选。它只支持 Google Pixel 硬件，因为 Pixel 是唯一拥有完整 Verified Boot 验证链、允许安装第三方系统后仍能重新锁定引导加载程序的现代 Android 设备。对于德国、英国、美国和加拿大注重隐私的用户，它已从小众项目变为主流选择，甚至能运行大多数银行应用。

本指南介绍 GrapheneOS 是什么、为什么值得关注、2026 年的兼容情况，并完整讲解官方网页安装器的安装流程。

什么是 GrapheneOS？

GrapheneOS 是经过安全加固、基于 Android 的操作系统，具有以下特点：

• 从系统层移除 Google 服务，Google Play Services 不再以系统身份运行，使用设备也不需要 Google 账号。
• 保留完整硬件支持，相机、传感器、eSIM 和 5G 均与原厂系统一样可用。
• 如果选择安装 Google Play，则让它在沙箱中运行，使 Google 服务作为普通应用运行，没有特殊权限。
• 加固内核和用户空间，提供比原版 AOSP 更严格的内存保护、加固的 malloc 以及更严密的应用隔离。
• 保留 Verified Boot，允许安装后重新锁定引导加载程序，大多数其他自定义 ROM 做不到这一点。

对于德国重视 GDPR／Datenschutz 的用户、英国担心厂商收集数据的用户，以及美国和加拿大越来越多懂技术的专业人士，GrapheneOS 实现了理想平衡：“隐私保护像主流 Linux 发行版，同时仍是一部能打电话、能运行银行应用的手机。”

2026 年支持的设备

截至 2026 年中，GrapheneOS 官方支持：

• Pixel 6, 6a, 6 Pro
• Pixel 7, 7a, 7 Pro
• Pixel 8, 8a, 8 Pro
• Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold
• Pixel Tablet

Pixel 5 及更早机型已停止支持，2026 年 Google 的硬件安全保障不再涵盖这些设备。

能用与不能用：银行应用实情

这是每位读者真正关心的问题。以下是我们服务的六个国家在 2026 年的情况：

安装 Sandboxed Google Play 后可在 GrapheneOS 上运行：

• 美国：Chase、Bank of America、Wells Fargo、Capital One、US Bank、Cash App、Venmo、Zelle、PayPal、Robinhood、Coinbase。
• 加拿大：RBC、TD、Scotiabank、BMO、CIBC、Tangerine、Wealthsimple、Interac e-Transfer。
• 英国：Monzo、Starling、Revolut、Wise、Lloyds、Barclays、NatWest、HSBC UK、Santander UK、First Direct。
• 德国：Sparkasse（大多数地区 Sparkassen）、Deutsche Bank、Commerzbank、ING、DKB、N26、Trade Republic、Scalable Capital。
• 阿联酋：Emirates NBD、FAB、ADCB、Mashreq Neo、Liv（大多数情况下）。
• 沙特阿拉伯：Al Rajhi、SNB、Riyad Bank、Alinma（大多数情况下）。

有时无法通过 Play Integrity（视具体情况）：

• 部分美国小型预付费运营商应用、Snapchat（偶发）、部分完整性策略严格的体育博彩应用。
• 少数韩国银行应用，以及一两款沙特政府应用。

官方不支持：

• 使用 Knox 认证的应用（仅支持 Samsung，在 Pixel 上本来也不适用）。
• 少量受 DRM 限制的流媒体应用（Netflix HD 降为 SD；HBO Max 通常正常）。

安装前检查清单

开始之前：

1. 选对 Pixel 版本。选择 Google Store、Best Buy 或 Amazon 销售的无锁零售型号。美国运营商分期付款的 Pixel（Verizon、T-Mobile、AT&T）在还清之前应避免选择，因为分期期间引导加载程序被锁定。
2. 先更新原厂系统。启动正常的 Pixel 系统，完成所有更新，安装最新安全补丁。
3. 备份所有内容。安装会清空设备。照片备份到 Google Photos／Immich／Nextcloud，导出联系人，记下或转移 2FA 密钥。
4. 使用真正支持数据传输的 USB-C 线。很多“充电”USB-C 线不能传输数据，会导致安装中途失败。
5. 电脑上使用 Chrome、Edge 或 Brave。网页安装器需要 WebUSB，Firefox 不可用。

网页安装器操作步骤

官方入口为 grapheneos.org/install/web。完整流程如下：

1. 在 Pixel 上开启 OEM unlocking：Settings → About phone → 点击 Build number 7 次；然后在 Developer options 中开启 OEM unlocking 和 USB debugging。
2. 重启到引导加载程序：关机后按住音量减键 + 电源键。
3. 用 USB-C 数据线连接电脑。
4. 打开网页安装器，点击“Unlock bootloader”。Pixel 会显示确认提示，按音量加键确认。设备会恢复出厂设置。
5. 点击“Flash release”。安装器会下载并刷入最新 GrapheneOS 原厂镜像，耗时 5 至 10 分钟。
6. 点击“Lock bootloader”，按音量加键确认。这一步很重要，Verified Boot 只有在引导加载程序锁定后才能工作。
7. 重启。GrapheneOS 首次启动因缓存尚未建立，需要 1 至 2 分钟。

安装后：10 分钟设置

首次开机后：

• 设置强密码，或不少于 8 位的 PIN。
• 将Auto-reboot设置为闲置 18 小时后自动重启（Settings → Security → Auto-reboot）。处于 BFU（“Before First Unlock”，首次解锁前）状态的手机更难被攻破。
• 决定是否需要 Google Play：Settings → Apps → Sandboxed Google Play。需要就安装；希望彻底去 Google 化则跳过。
• 安装 F-Droid 获取开源应用；安装 Aurora Store，作为 Play Store 的匿名访问前端，获取你信任的闭源应用。
• 选择尊重隐私的浏览器（内置 Vanadium；替代选择有 F-Droid 上的 Brave 或 Mull）。

常见问题

• 忘记重新锁定引导加载程序。Verified Boot 会失效，检查它的银行应用将拒绝运行。务必重新锁定。
• 把 GrapheneOS 与 Magisk 混用。不要这样做。GrapheneOS 已加固 Magisk 会修改的部分，在 GrapheneOS 上隐藏 Root 会破坏安全模型。二选一。
• 直接恢复原厂系统备份。原厂 Pixel 的应用数据带有 Google 服务依赖，不能完整迁移。请重新设置各应用。
• 没有备份 2FA 密钥。这是我们最常收到的“无法登录”求助原因，清空系统后，Authenticator 验证码并不能顺利迁移。

何时需要帮助

网页安装器让 GrapheneOS 成为世界上安装最简单的自定义系统，大多数用户无需帮助即可完成。来自柏林、伦敦、多伦多和西雅图的客户通常因以下三种情况联系我们：

1. 运营商锁定的 Pixel，必须先解除锁定，才能解锁引导加载程序。
2. 安装中途失败，设备停留在不完整状态。
3. 安装后银行应用无法通过 Play Integrity，用户希望找到成本最低的修复途径（调整 Sandboxed Play，或部分恢复）。

这些情况通常能通过 WhatsApp 屏幕共享在 1 至 2 小时内解决，以你所在地区的货币计费。