# 系统

在本节中，您可以配置与系统相关的政策。

#### 1. 最低 API 级别

允许的最低 Android API 级别。

#### 2. 加密政策

是否启用加密。

**默认**：此值会被忽略，即不需要加密。

**启用但不使用密码**：需要加密，但启动时不需要密码。

**启用并使用密码**：需要加密，且启动时需要密码。

#### 3. 自动日期和时间

是否在企业所有设备上启用自动日期、时间和时区。

**用户选择（默认）**：自动日期、时间和时区由用户选择。

**强制**：在设备上强制使用自动日期、时间和时区。

#### 4. 开发者设置

控制对开发者设置的访问权限：开发者选项和安全启动。

**已禁用（默认）**：禁用所有开发者设置并阻止用户访问这些设置。

**已允许**：允许所有开发者设置。用户可以访问并选择性地配置这些设置。

#### 5. 通用准则模式

控制通用准则模式——信息技术安全评估通用准则 (CC) 所定义的安全标准。启用通用准则模式会增强设备上的特定安全组件（例如：蓝牙长期密钥的 AES-GCM 加密、对某些网络证书的额外验证以及加密策略完整性检查）。通用准则模式仅在运行 Android 11 或更高版本的公司自有设备上受支持。警告：通用准则模式会强制执行严格的安全模型，通常只有高度敏感的机构才需要。可能会影响设备的正常使用；请仅在需要时启用。

**已禁用（默认）**：禁用通用准则模式。

**已启用**：启用通用准则模式。

#### 6. Memory Tagging Extension (MTE)

控制设备上的 Memory Tagging Extension (MTE)。

**用户选择（默认）**：用户可以选择在设备上启用或禁用 MTE（如果设备支持）。

**强制启用**：MTE 已启用，且不允许用户更改（Android 14+；在完全托管设备以及公司自有设备上的工作资料上受支持）。

**已禁用**：MTE 已禁用，且不允许用户更改（Android 14+；仅在完全托管设备上受支持）。

#### 7. 内容保护

控制是否启用内容保护（会扫描欺骗性应用）。此功能在 Android 15 及更高版本上受支持。

**已禁用（默认）**：内容保护已禁用，用户无法更改此设置。

**强制启用**：内容保护已启用，用户无法更改此设置（Android 15+）。

**用户选择**：内容保护不受政策控制；用户可以选择（Android 15+）。

#### 8. 辅助内容

控制是否允许将 AssistContent 发送到特权应用（例如助手应用，如圈选搜索）。AssistContent 包含截图和有关应用的信息，例如包名。此功能在 Android 15 及更高版本上受支持。

**已允许（默认）**：允许将辅助内容发送到特权应用（Android 15+）。

**已禁止**：禁止将辅助内容发送到特权应用（Android 15+）。

#### 9. 创建窗口已禁用

是否禁用创建应用窗口之外的窗口。此选项会阻止显示以下系统界面：Toast 和 snackbar、电话活动（如来电）和优先电话活动（如通话中）、系统提醒、系统错误和系统叠加层。

#### 10. 网络应急通道

是否启用网络应急通道。如果启动时无法建立网络连接，应急通道会提示用户临时连接到网络，以便刷新设备政策。应用政策后，临时网络将被遗忘，设备将继续启动。这样可以避免在上一项政策中没有合适的网络、且设备以锁定任务模式启动到某个应用，或用户因其他原因无法访问设备设置时，出现无法连接网络的情况。

#### 11. 默认活动

用于处理与特定 intent 过滤器匹配的 intent 的默认活动列表。例如，此功能允许 IT 管理员选择由哪个浏览器应用自动打开网页链接，或点按主屏幕按钮时使用哪个启动器应用。

使用**添加默认活动**创建条目。在条目中，使用 **添加操作** 和 **添加类别** 构建 intent 过滤器。

##### 11.1. 接收方活动

应作为默认 intent 处理程序的活动。这应是 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。或者，该值也可以是应用的包名，此时 Android Device Policy 会从该应用中选择合适的活动来处理 intent。

##### 11.2. 操作

要在过滤器中匹配的 intent 操作。如果过滤器中包含任何操作，则 intent 的操作必须是这些值之一才能匹配。如果未包含任何操作，则忽略 intent 操作。

##### 11.3. 类别

要在过滤器中匹配的 intent 类别。intent 包含其所需的类别，所有这些类别都必须包含在过滤器中才能匹配。换言之，除非 intent 中指定了某个类别，否则向过滤器添加该类别不会影响匹配。

#### 12. 允许的输入法

指定允许的输入法。

**全部允许**：未应用限制。允许所有输入法。

**仅系统**：仅允许系统内置输入法。

**仅系统和提供的输入法**：仅允许提供的输入法以及系统内置输入法。

##### 12.1. 允许的输入法

允许的输入法包名。仅当 **允许的输入法** 设置为 **仅系统和提供的输入法** 时适用。

使用 **添加输入法** 添加条目，并使用删除操作移除条目。

#### 13. 允许的无障碍服务

指定允许的无障碍服务。

**全部允许**：可以使用任何无障碍服务。

**仅系统**：只能使用系统内置的无障碍服务。

**仅系统和提供的服务**：只能使用提供的服务以及系统内置的无障碍服务。

##### 13.1. 允许的无障碍服务

允许的无障碍服务。仅当 **允许的无障碍服务** 设置为 **仅系统和提供的服务** 时适用。

使用 **添加无障碍服务** 添加条目，并使用删除操作移除条目。

#### 14. 系统更新政策

用于管理系统更新的配置。

**默认**：遵循设备的默认更新行为，通常需要用户接受系统更新。

**自动**：一旦有更新可用就自动安装。

**窗口化**：在每日维护窗口内自动安装。这还会将 Play 应用配置为在该窗口内更新。强烈建议自助服务终端设备使用此选项，因为这是 Play 更新持续固定在前台的应用的唯一方式。

**推迟**：最多可将自动安装推迟 30 天。

##### 14.1. 维护窗口（仅窗口化）

当 **系统更新政策** 设置为 **窗口化** 时，可以使用 **from** 和 **to** 字段定义每日维护窗口。

##### 14.2. 系统更新冻结期

每年重复的时间段，在此期间推迟无线 (OTA) 系统更新，以冻结设备上运行的 OS 版本。为防止设备无限期冻结，每个冻结期之间必须至少间隔 60 天。每个冻结期不得超过 90 天。

使用 **添加系统更新冻结期** 创建条目。

#### 15. 凭据提供程序默认值

控制哪些应用可以在 Android 14 及更高版本上充当凭据提供程序。

**已禁止（默认）**：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序。

**除系统外禁止**：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序，但 OEM 默认凭据提供程序除外。