系统
在本节中，您可以配置与系统相关的策略。您可以配置与系统相关的政策。
1. 最小最低 API 级别
允许的最小允许的最低 Android API 级别。
2. 加密策略加密政策
是否启用加密。
默认: 该值将被忽略，：此值会被忽略，即不需要加密。
启用但无需密码启用但不使用密码: ：需要加密，但启动时无需输入密码。 但启动时不需要密码。
启用并需要密码启用并使用密码: ：需要加密，且启动时需要输入密码。 且启动时需要密码。
3. 自动日期和时间
是否在公司拥有的设备上启用自动日期、时间及时区。是否在企业所有设备上启用自动日期、时间和时区。
用户选择（默认）: ：自动日期、时间及时区由用户自行选择。 时间和时区由用户选择。
强制执行强制: 在设备上强制执行自动日期、时间及时区。 ：在设备上强制使用自动日期、时间和时区。
4. 开发者选项开发者设置
控制对开发者设置的访问权限：包括开发者选项和安全启动。开发者选项和安全启动。
已禁用（默认）: 禁用所有开发者设置，并防止用户访问它们。 ：禁用所有开发者设置并阻止用户访问这些设置。
允许已允许：允许所有开发者设置。用户可以访问并根据需要配置这些设置。 用户可以访问并选择性地配置这些设置。
5. 通用标准模式通用准则模式
控制通用标准模式—控制通用准则模式——即信息技术安全评估通用标准信息技术安全评估通用准则 (CC) 中定义的安全性标准。启用通用标准模式会增强设备上的某些安全组件（所定义的安全标准。启用通用准则模式会增强设备上的特定安全组件（例如：蓝牙长期密钥的 AES-GCM 加密、对某些网络证书的额外验证以及加密策略完整性检查）。通用标准模式仅在运行通用准则模式仅在运行 Android 11 或更高版本的公司所有设备上受支持。或更高版本的公司自有设备上受支持。警告：通用标准模式会强制执行严格的安全模型，通常仅为高度敏感的组织所需要。这可能会影响设备的标准使用；请仅在确有必要时启用。通用准则模式会强制执行严格的安全模型，通常只有高度敏感的机构才需要。可能会影响设备的正常使用；请仅在需要时启用。
禁用（已禁用（默认）：禁用通用标准模式。 禁用通用准则模式。
启用已启用：启用通用标准模式。 启用通用准则模式。
6. 内存标记扩展Memory Tagging Extension (MTE)
控制设备上的内存标记扩展控制设备上的 Memory Tagging Extension (MTE)。
用户选择（默认）：用户可以选择在设备上启用或禁用 MTE（如果设备支持）。
强制执行强制启用：启用 MTE 已启用，且不允许用户更改（Android 14+；支持在公司所有设备的完全托管设备和工作资料中使用）在完全托管设备以及公司自有设备上的工作资料上受支持）。
禁用已禁用：禁用 MTE 已禁用，且不允许用户更改（Android 14+；仅支持在完全托管设备中使用）仅在完全托管设备上受支持）。
7. 内容保护
控制是否启用内容保护（用于扫描欺骗性应用）会扫描欺骗性应用）。此功能在 Android 15 及更高版本上受支持。
禁用（已禁用（默认）：禁用内容保护，且用户无法更改此设置。 内容保护已禁用，用户无法更改此设置。
强制执行强制启用：启用内容保护，且用户无法更改此设置（内容保护已启用，用户无法更改此设置（Android 15+）。
用户选择：策略不控制内容保护；用户可以自行选择（内容保护不受政策控制；用户可以选择（Android 15+）。
8. 辅助内容
控制是否允许将辅助内容控制是否允许将 (AssistContent)AssistContent 发送到具有特权的应用程序，例如助手类应用（例如“圈选即搜”）发送到特权应用（例如助手应用，如圈选搜索）。辅助内容包括屏幕截图和有关应用的信息，AssistContent 包含截图和有关应用的信息，例如包名。此功能在 Android 15 及更高版本上受支持。
允许（已允许（默认）：允许将辅助内容发送到特权应用（Android 15+）。
禁止已禁止：禁止将辅助内容发送到特权应用（Android 15+）。
9. 禁用创建窗口创建窗口已禁用
是否禁用除应用窗口之外的窗口创建。此选项可防止显示以下系统 UI：吐司消息 (toasts)是否禁用创建应用窗口之外的窗口。此选项会阻止显示以下系统界面：Toast 和 SnackBar、snackbar、电话活动（如来电）和优先级电话活动（和优先电话活动（如通话中）、系统警报、系统错误以及系统叠加层。系统提醒、系统错误和系统叠加层。
10. 网络紧急出口网络应急通道
是否启用网络紧急出口。如果在启动时无法建立网络连接，该紧急出口将提示用户临时连接到网络，以便刷新设备策略。应用策略后，系统将忘记该临时网络并继续启动设备。这可以防止在最后一次应用的策略中没有合适网络，且设备进入锁定任务模式的应用或用户无法访问设备设置时，导致无法连接到网络的情况。是否启用网络应急通道。如果启动时无法建立网络连接，应急通道会提示用户临时连接到网络，以便刷新设备政策。应用政策后，临时网络将被遗忘，设备将继续启动。这样可以避免在上一项政策中没有合适的网络、且设备以锁定任务模式启动到某个应用，或用户因其他原因无法访问设备设置时，出现无法连接网络的情况。
11. 默认活动
用于处理符合特定意图过滤器用于处理与特定 (intent filter)过滤器匹配的 的意图的默认活动列表。intent 的默认活动列表。例如，此功能允许 IT 管理员选择哪个浏览器应用自动打开网页链接，或在点击主页按钮时使用哪个启动器应用。管理员选择由哪个浏览器应用自动打开网页链接，或点按主屏幕按钮时使用哪个启动器应用。
使用 添加默认活动 来创建条目。在条目内，创建条目。在条目中，使用 添加操作 和 添加类别 来构建意图过滤器。构建 intent 过滤器。
11.1. 接收器活动接收方活动
应作为默认意图处理程序的活动。这应当是一个应作为默认 intent 处理程序的活动。这应是 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。或者，该值也可以是应用程序的包名，这将使该值也可以是应用的包名，此时 Android 设备策略从该应用中选择合适的活动来处理意图。Device Policy 会从该应用中选择合适的活动来处理 intent。
11.2. 操作
过滤器中要匹配的意图操作。要在过滤器中匹配的 intent 操作。如果过滤器中包含任何操作，则该意图的操作必须是这些值之一才能匹配。如果没有包含任何操作，则忽略意图操作。则 intent 的操作必须是这些值之一才能匹配。如果未包含任何操作，则忽略 intent 操作。
11.3. 类别
过滤器中要匹配的意图类别。一个意图包含其所需的类别，要在过滤器中匹配的 intent 类别。intent 包含其所需的类别，所有这些类别都必须包含在过滤器中才能匹配。换句话说，除非该类别已在意图中指定，否则向过滤器中添加类别不会对匹配产生影响。换言之，除非 intent 中指定了某个类别，否则向过滤器添加该类别不会影响匹配。
12. 允许的输入法
指定允许的输入法。
全部允许：不应用任何限制。未应用限制。允许所有输入法。
仅限系统内置仅系统：仅允许使用系统内置的输入法。 仅允许系统内置输入法。
仅限系统内置及提供的仅系统和提供的输入法：仅允许使用提供的以及系统内置的输入法。 仅允许提供的输入法以及系统内置输入法。
12.1. 允许的输入法
允许的输入法包名。仅在将仅当 允许的输入法 设置为 仅限系统内置及提供的仅系统和提供的输入法 时生效。 时适用。
使用 添加输入法 来添加条目，并使用删除操作将其移除。 添加条目，并使用删除操作移除条目。
13. 允许的辅助功能服务允许的无障碍服务
指定允许的辅助功能服务。指定允许的无障碍服务。
全部允许：可以使用任何辅助功能服务。 可以使用任何无障碍服务。
仅限系统内置仅系统：仅允许使用系统内置的辅助功能服务。 只能使用系统内置的无障碍服务。
仅限系统内置及提供的仅系统和提供的服务: 仅允许使用提供的以及系统内置的辅助功能服务。 ：只能使用提供的服务以及系统内置的无障碍服务。
13.1. 允许的辅助功能服务允许的无障碍服务
允许的辅助功能服务。仅在将允许的无障碍服务。仅当 允许的辅助功能服务允许的无障碍服务 设置为 仅限系统内置及提供的仅系统和提供的服务 时生效。 时适用。
使用 添加辅助功能服务添加无障碍服务 来添加条目，并使用删除操作将其移除。 添加条目，并使用删除操作移除条目。
14. 系统更新策略系统更新政策
用于管理系统更新的配置。
默认：遵循设备的默认更新行为，这通常需要用户接受系统更新。 通常需要用户接受系统更新。
自动：一旦有可用更新，立即自动安装。 一旦有更新可用就自动安装。
窗口期窗口化：在每日维护窗口期内自动安装。此选项还会配置在每日维护窗口内自动安装。这还会将 Play 应用在窗口期内进行更新。对于自助服务终端 (Kiosk) 设备，强烈建议使用此选项，因为这是通过应用配置为在该窗口内更新。强烈建议自助服务终端设备使用此选项，因为这是 Play 更新持久固定在前景中的应用的唯一方式。 更新持续固定在前台的应用的唯一方式。
延迟推迟：延迟自动安装，最多可延迟最多可将自动安装推迟 30 天。
14.1. 维护窗口（仅限窗口期模式）仅窗口化）
当 系统更新策略系统更新政策 设置为 窗口期窗口化 时，您可以使用可以使用 从from 和 至to 字段来定义每日维护窗口。 字段定义每日维护窗口。
14.2. 系统更新冻结期
每年重复出现的一个时间段，在此期间会推迟无线下载每年重复的时间段，在此期间推迟无线 (OTA) 系统更新，以冻结设备上运行的操作系统版本。为防止无限期冻结设备，每个冻结期之间必须间隔至少以冻结设备上运行的 OS 版本。为防止设备无限期冻结，每个冻结期之间必须至少间隔 60 天。每个冻结期不得超过 90 天。
使用 添加系统更新冻结期 来创建条目。 创建条目。
15. 凭据提供程序默认设置凭据提供程序默认值
控制在控制哪些应用可以在 Android 14 及更高版本中允许哪些应用充当凭据提供程序。及更高版本上充当凭据提供程序。
禁止（已禁止（默认）：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序。
除系统外禁止：未指定 credentialProviderPolicy 的应用不允许充当凭据提供程序，但 OEM 默认凭据提供程序除外。