系统
在本节中，您可以配置与系统相关的政策。
1. 最低 API 级别
允许的最低 Android API 级别。
2. 加密政策
是否启用加密。
默认：此值会被忽略，即不需要加密。
启用但不使用密码：需要加密，但启动时不需要密码。
启用并使用密码：需要加密，且启动时需要密码。
3. 自动日期和时间
是否在企业所有设备上启用自动日期、时间和时区。
用户选择（默认）：自动日期、时间和时区由用户选择。
强制：在设备上强制使用自动日期、时间和时区。
4. 开发者设置
控制对开发者设置的访问权限：开发者选项和安全启动。
已禁用（默认）：禁用所有开发者设置并阻止用户访问这些设置。
已允许：允许所有开发者设置。用户可以访问并选择性地配置这些设置。
5. 通用准则模式
控制通用准则模式——信息技术安全评估通用准则 (CC) 所定义的安全标准。启用通用准则模式会增强设备上的特定安全组件（例如：蓝牙长期密钥的 AES-GCM 加密、对某些网络证书的额外验证以及加密策略完整性检查）。通用准则模式仅在运行 Android 11 或更高版本的公司自有设备上受支持。警告：通用准则模式会强制执行严格的安全模型，通常只有高度敏感的机构才需要。可能会影响设备的正常使用；请仅在需要时启用。
已禁用（默认）：禁用通用准则模式。
已启用：启用通用准则模式。
6. Memory Tagging Extension (MTE)
控制设备上的 Memory Tagging Extension (MTE)。
用户选择（默认）：用户可以选择在设备上启用或禁用 MTE（如果设备支持）。
强制启用：MTE 已启用，且不允许用户更改（Android 14+；在完全托管设备以及公司自有设备上的工作资料上受支持）。
已禁用：MTE 已禁用，且不允许用户更改（Android 14+；仅在完全托管设备上受支持）。
7. 内容保护
控制是否启用内容保护（会扫描欺骗性应用）。此功能在 Android 15 及更高版本上受支持。
已禁用（默认）：内容保护已禁用，用户无法更改此设置。
强制启用：内容保护已启用，用户无法更改此设置（Android 15+）。
用户选择：内容保护不受政策控制；用户可以选择（Android 15+）。
8. 辅助内容
控制是否允许将 AssistContent 发送到特权应用（例如助手应用，如圈选搜索）。AssistContent 包含截图和有关应用的信息，例如包名。此功能在 Android 15 及更高版本上受支持。
已允许（默认）：允许将辅助内容发送到特权应用（Android 15+）。
已禁止：禁止将辅助内容发送到特权应用（Android 15+）。
9. 创建窗口已禁用
是否禁用创建应用窗口之外的窗口。此选项会阻止显示以下系统界面：Toast 和 snackbar、电话活动（如来电）和优先电话活动（如通话中）、系统提醒、系统错误和系统叠加层。
10. 网络应急通道
是否启用网络应急通道。如果启动时无法建立网络连接，应急通道会提示用户临时连接到网络，以便刷新设备政策。应用政策后，临时网络将被遗忘，设备将继续启动。这样可以避免在上一项政策中没有合适的网络、且设备以锁定任务模式启动到某个应用，或用户因其他原因无法访问设备设置时，出现无法连接网络的情况。
11. 默认活动
用于处理与特定 intent 过滤器匹配的 intent 的默认活动列表。例如，此功能允许 IT 管理员选择由哪个浏览器应用自动打开网页链接，或点按主屏幕按钮时使用哪个启动器应用。
使用添加默认活动创建条目。在条目中，使用 添加操作 和 添加类别 构建 intent 过滤器。
11.1. 接收方活动
应作为默认 intent 处理程序的活动。这应是 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。或者，该值也可以是应用的包名，此时 Android Device Policy 会从该应用中选择合适的活动来处理 intent。
11.2. 操作
要在过滤器中匹配的 intent 操作。如果过滤器中包含任何操作，则 intent 的操作必须是这些值之一才能匹配。如果未包含任何操作，则忽略 intent 操作。
11.3. 类别
要在过滤器中匹配的 intent 类别。intent 包含其所需的类别，所有这些类别都必须包含在过滤器中才能匹配。换言之，除非 intent 中指定了某个类别，否则向过滤器添加该类别不会影响匹配。
12. 允许的输入法
指定允许的输入法。
全部允许：未应用限制。允许所有输入法。
仅系统：仅允许系统内置输入法。
仅系统和提供的输入法：仅允许提供的输入法以及系统内置输入法。
12.1. 允许的输入法
允许的输入法包名。仅当 允许的输入法 设置为 仅系统和提供的输入法 时适用。
使用 添加输入法 添加条目，并使用删除操作移除条目。
13. 允许的无障碍服务
指定允许的无障碍服务。
全部允许：可以使用任何无障碍服务。
仅系统：只能使用系统内置的无障碍服务。
仅系统和提供的服务：只能使用提供的服务以及系统内置的无障碍服务。
13.1. 允许的无障碍服务
允许的无障碍服务。仅当 允许的无障碍服务 设置为 仅系统和提供的服务 时适用。
使用 添加无障碍服务 添加条目，并使用删除操作移除条目。
14. 系统更新政策
用于管理系统更新的配置。
默认：遵循设备的默认更新行为，通常需要用户接受系统更新。
自动：一旦有更新可用就自动安装。
窗口化：在每日维护窗口内自动安装。这还会将 Play 应用配置为在该窗口内更新。强烈建议自助服务终端设备使用此选项，因为这是 Play 更新持续固定在前台的应用的唯一方式。
推迟：最多可将自动安装推迟 30 天。
14.1. 维护窗口（仅窗口化）
当 系统更新政策 设置为 窗口化 时，可以使用 from 和 to 字段定义每日维护窗口。
14.2. 系统更新冻结期
每年重复的时间段，在此期间推迟无线 (OTA) 系统更新，以冻结设备上运行的 OS 版本。为防止设备无限期冻结，每个冻结期之间必须至少间隔 60 天。每个冻结期不得超过 90 天。
使用 添加系统更新冻结期 创建条目。
15. 凭据提供程序默认值
控制哪些应用可以在 Android 14 及更高版本上充当凭据提供程序。
已禁止（默认）：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序。
除系统外禁止：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序，但 OEM 默认凭据提供程序除外。