1.如果存在安全风险，为什么防病毒软件会告诉您root设备

基本上，正如这里所回答的，生根允许您向某些应用程序授予 root 权限（比如说执行 sudo）。这些具有 root 权限的应用程序列表可以通过“超级用户”应用程序（集成在 Cyanogenmod 的设置中）进行控制。

此外，您（电话所有者）现在拥有 root 权限。因此，如果您将开始从第三方论坛、无名市场/商店安装软件，并为所有这些应用程序授予 root 权限，这将很糟糕，因为您不应该信任这些应用程序。如果你想给你的奶奶一个 root 手机，而她不明白 root/apps/app store/permissions/etc 的概念 - 不要这样做。

接下来，如果您仍然小心，并且只为您和其他人信任的 1-2 个应用程序（如防火墙或文件管理器，从信誉良好的来源下载）授予 root 权限，那么没关系。但是，如果此文件管理器或其他软件存在漏洞，则某些恶意软件可能会利用此漏洞通过此文件管理器获取 root 访问权限，该文件管理器现在具有 root 权限。这就是我认为的风险。

然而，无根设备也可能存在Stagefright等漏洞，允许攻击者获得对手机的根访问权限，因为无根 Andriod 仍然具有以根权限运行的库/系统应用程序。因此，您所做的只是越来越多的具有 root 权限的潜在易受攻击的应用程序，这些应用程序可能会被黑客入侵（如果您仔细选择安装的内容和安装位置）。

大多数防病毒应用程序通常确实需要 root 权限才能主动管理/阻止其他应用程序，如果它们在其中发现一些可疑活动。

2. 安卓设备的防火墙真的值得吗

这取决于你想从防火墙中得到什么。例如，我担心我的隐私。我仍然想使用一些应用程序。但是，这些应用程序有时需要访问互联网，即使它们的功能在我看来与互联网通信无关（例如，我不希望音乐播放器访问互联网，但我仍然想使用这个音乐播放器，而 PrivacyGuard没有控制应用程序访问 Internet 的功能）。所以我安装了一个 AFWall+ 来控制哪些应用程序可以访问 Internet。对我来说，这是值得的。我的手机上有一个带有 root 的 Cyanogenmod。

但是，我没有防病毒软件。就个人而言，我认为拥有它没有多大意义，因为我尝试仅从受信任的来源安装应用程序，另请参阅此问题

因此，如果您只对 PlayStore 中的单个防火墙授予 root 权限，并且您认为该防火墙没有严重的漏洞，那么“带有防火墙的 root 安卓设备”会更安全。