系统
1. 最低 API 级别
最低允许的 Android API 版本。
2. 加密策略
是否启用加密。
默认：此值将被忽略，即无需加密。
已启用无密码：需要加密，但启动时无需密码。
已启用密码：需要加密，且启动时需要密码。
3. 自动日期和时间
公司设备是否启用了自动日期、时间和时区。
默认：未指定。默认为用户选择。
用户选择：自动日期、时间和时区，由用户自行选择。
强制：在设备上强制自动日期、时间和时区。
4. 定位模式
允许的位置检测程度。用户可以在未被阻止访问设备设置时更改此值。仅适用于公司拥有的设备。
默认： 默认为用户选择。
用户选择：位置设置在设备上不受限。未设置或强制执行特定行为。
强制：在设备上启用位置设置。
已禁用：在设备上禁用位置设置。
5. 开发者设置
控制访问开发者设置：开发者选项和安全启动。
默认：未指定。默认禁用。
禁用：禁用所有开发者设置并阻止用户访问它们。
允许：允许所有开发者设置。用户可以访问和根据需要配置这些设置。
6. 通用准则模式
控制通用标准模式—通用标准信息技术安全评估标准 (CC) 定义的安全标准。启用通用标准模式会增加设备上的某些安全组件，包括蓝牙长期密钥的 AES-GCM 加密以及 Wi-Fi 配置存储。警告：通用标准模式强制执行严格的安全模型，通常仅适用于国家安全系统和其他高度敏感组织的 IT 产品。标准设备使用可能会受到影响。仅在需要时启用。
默认：未指定。默认禁用。
禁用：默认。禁用通用标准模式。
启用：启用通用标准模式。
7. 分享位置已禁用
工作应用是否已禁用位置共享。在拥有用户资料的设备上，禁用工作资料的位置。在完全管理的设备上，禁用整个设备的位置（也会覆盖“位置模式”）。
8. 创建窗口时禁用
是否禁用创建非应用窗口。此选项可阻止显示以下系统UI：吐示符和snackbar、电话活动（例如来电）和高优先级电话活动（例如正在进行的通话）、系统警报、系统错误和系统覆盖层。
9. 网络逃生通道
网络逃生通道是否已启用。如果设备启动时无法建立网络连接，逃生通道会提示用户暂时连接网络以刷新设备策略。应用策略后，临时网络会被遗忘，设备将继续启动。这可防止在上次策略中没有合适的网络可用时，设备进入应用锁任务模式或用户无法访问设备设置时无法连接网络。
10. 默认活动
针对特定意图过滤器的意图处理默认活动列表。例如，此功能允许 IT 管理员选择自动打开网页链接的浏览器应用，或用于点击主页按钮的启动器应用。
10.1. 接收器活动
应设为默认意图处理程序的活动。 这应该是一个 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。 或者，该值可以是应用的包名，这会导致 Android 设备策略从该应用中选择合适的活动来处理意图。
10.2. 操作
筛选器中匹配的操作意图。如果筛选器中包含任何操作，则意图的操作必须是这些值之一才能匹配。如果没有包含任何操作，则意图操作将被忽略。
10.3. 分类
筛选器中匹配的意图类别。意图包含其所需的类别，所有类别都必须在筛选器中包含，才能匹配。换句话说，将类别添加到筛选器对匹配没有影响，除非该类别在意图中指定。
11. 允许的输入法
指定允许的输入方式。
允许全部：未应用任何限制。所有输入方式均允许。
仅限系统：仅允许系统内置的输入方式。
仅限系统和已提供的：仅允许已提供和系统内置的输入方式。
11.1. 允许使用的输入方式
允许的输入方式包名。仅当允许的输入方式设置为仅系统和提供的。
12. 允许的辅助功能服务
指定允许的辅助服务。
所有允许的：任何辅助功能服务都可以使用。
仅系统：仅可使用系统内置的辅助功能服务。
仅系统和提供：仅可使用提供的系统内置的辅助功能服务。
12.1. 允许的辅助功能服务
允许的辅助功能服务。仅在允许的辅助功能服务 设置为仅系统和提供的时生效。
13. 系统更新策略
系统更新管理配置
默认：遵循设备的默认更新行为，通常需要用户接受系统更新。
自动：在更新可用时立即自动安装。
窗口模式：在每日维护窗口内自动安装。这也会配置Play应用在窗口内更新。对于自助服务设备，强烈建议使用此方法，因为这是确保前台固定应用通过 Play 进行更新的唯一方式。
推迟：可以将自动安装推迟至最长30天。
14. 系统更新冻结期
每年重复的时期，在此期间会推迟通过空中 (OTA) 系统更新，以冻结设备上运行的操作系统版本。为防止设备无限期冻结，每个冻结期必须间隔至少 60 天。