升级到 7.2.9 或更高版本。这是唯一真正解决问题的方法。其他方法只能减少风险。 • 打开“每次下载前询问保存位置”选项。启用该设置后，自动下载将完全停止，指令文件不会存储到磁盘上。这是除了升级以外最有效的缓解措施。 • 限制谁可以将你添加到群组，仅允许你的联系人。被盗文件只能发送到频道或超级群组，这样可以阻止攻击者将文件发送到目标位置。 • 设置本地密码，并像设置真正的密码一样选择一个强密码。这无法阻止文件被盗，但会让被盗的会话无法使用。 • 禁用自动下载： 打开 Telegram Desktop，点击左上角的三条横线（菜单图标）。 点击设置。 选择高级。 向下滚动到“自动媒体下载”部分。 选择要管理的聊天类型（私人聊天、群组和频道），根据需要关闭照片、视频和文件的自动下载。