Custom Android ROMs 指由社群或第三方維護的 Android 系統版本，常見用途是讓舊手機繼續更新、減少預載軟件、獲得更乾淨的系統體驗，或使用廠商沒有提供的功能。但刷機不是「換個主題」那麼簡單，它涉及 bootloader 解鎖、Verified Boot、資料清除、更新來源和應用程式兼容。［1］［2］［3］

如果你只是想修一個手機問題，先不要急着刷機。Custom ROM 適合願意承擔維護成本的人，不適合只想「一鍵變安全」的人。

如果裝置已經異常，可以先看Android 手機被黑怎樣修復和Android 安全模式怎樣用；如果你想先補完整私隱框架，支柱頁數碼私隱保護指南也值得放在前面讀。

關鍵要點

Custom Android ROMs 可以讓部分裝置獲得更長生命周期和更少預載軟件。

刷機通常需要解鎖 bootloader，這會降低裝置完整性保護並清除資料。［1］

Verified Boot 是 Android 安全鏈路的重要部分，隨意修改系統會影響可信啟動。［2］

銀行、支付、串流和企業管理 App 可能因完整性檢測而無法使用。

安全關鍵不是「刷不刷」，而是 ROM 來源、更新節奏、裝置支援和你的備份能力。

Custom Android ROMs 到底是甚麼？

Android 是一個開放生態，AOSP 提供開源基礎，裝置廠商會在此基礎上加入驅動、服務、介面和預載應用程式。Custom ROM 則是社群或第三方基於開源代碼和裝置適配做出的系統版本。［3］

它可能帶來這些好處：

舊裝置繼續獲得系統更新；
更少預載軟件和廣告組件；
更接近原生 Android 的體驗；
更強的自訂能力；
更透明的社群維護記錄。

但這些好處有前提：你的裝置必須被良好支援，ROM 必須可靠，更新必須持續。

為甚麼刷機有安全風險？

最核心的風險是 bootloader。Android 文件說明，鎖定和解鎖 bootloader 會影響裝置是否只啟動受信任系統；解鎖通常也會清除用戶資料。［1］

Verified Boot 則用於在啟動過程中驗證系統完整性，幫助發現系統分區是否被竄改。［2］

一旦你解鎖、刷入第三方系統，風險會變成：

風險	可能後果
ROM 來源不可信	系統級後門或惡意組件
更新中斷	長期缺少安全修補
bootloader 未重新鎖定	實體接觸裝置的人更容易竄改系統
驅動適配不完整	相機、NFC、藍牙或指紋異常
完整性檢測失敗	銀行、支付、企業 App 不工作

這也是為甚麼我不建議把 Custom ROM 當成一般用戶的預設安全方案。

Custom ROM 甚麼時候值得考慮？

可以考慮的場景：

手機廠商已經停止更新，但裝置硬件仍可用；
你清楚刷機流程，並能恢復原廠系統；
你願意定期跟進 ROM 更新；
你不依賴高敏感支付、企業 MDM 或特定廠商功能；
你主要想減少預載軟件和延長裝置壽命。

不建議考慮的場景：

主力機裏有大量工作資料；
你依賴銀行、支付、門禁、車匙或企業安全 App；
裝置沒有活躍維護者；
你無法接受資料清空；
你只是聽說「刷機會更私隱」。

如果你只是想減少惡意 App 風險，先看假 App 怎樣識別會更直接。

刷機前要檢查甚麼？

裝置型號是否被 ROM 官方支援；
維護者是否長期發布更新；
最近一次安全修補日期；
安裝說明是否要求解鎖 bootloader；
是否能恢復官方系統；
相機、NFC、指紋、VoLTE 是否已知可用；
銀行、支付和企業 App 是否會受影響；
重要資料是否已離線備份。

這裏最怕的是「教學能跑通，但你不知道自己犧牲了甚麼」。刷機成功和刷機安全不是同一件事。

刷機後怎樣降低風險？

刷完不是結束，而是新的維護開始：

只從 ROM 官方渠道下載更新；
關注安全修補日期；
不安裝來歷不明的 root 模組；
不隨意授予無障礙、通知讀取和裝置管理權限；
重新檢查 VPN、DNS、鎖屏和尋找裝置設定；
定期備份；
不把未維護 ROM 當主力機系統。

如果你準備轉售或重設裝置，可以參考如何徹底清除手機資料。

Custom ROM 和私隱：它一定更好嗎？

不一定。少預載軟件、少廠商服務，確實可能減少某些數據流。但如果 ROM 來源不透明、更新不及時，或者你裝了一堆高權限模組，私隱反而更差。Android 官方安全公告會持續發布修補資訊，這也是判斷 ROM 是否跟得上安全更新的重要參考。［4］

私隱要看完整鏈路：

系統來源；
安全修補；
App 權限；
帳戶同步；
網絡連接；
瀏覽器和 DNS；
備份服務。

你也可以把這篇和個人網絡私隱保護清單一起看，避免只盯着系統版本。

總結

Custom Android ROMs 可以延長舊裝置壽命、減少預載軟件、增強自訂。
它也會帶來 bootloader、Verified Boot、更新中斷、資料清除和 App 兼容風險。
一般用戶不要把刷機當成「一鍵變安全」。真正重要的是來源、維護、備份和後續更新。
主力機、工作機和支付裝置，刷機前要格外謹慎。

常見問題（FAQ）