系统

在本节中，您可以配置与系统相关的策略。

1. 最低 API 级别

最低允许的 Android API 版本。

2. 加密策略

是否启用加密。

默认：此值将被忽略，即无需加密。

已启用无密码：需要加密，但启动时无需密码。

已启用密码：需要加密，且启动时需要密码。

3. 自动日期和时间

公司设备是否启用了自动日期、时间和时区。

用户选择 (默认)：日期、时间和时区默认由用户选择。

强制：在设备上强制自动日期、时间和时区。

4. 定位模式

位置检测的程度。用户可以更改此值，除非用户被阻止访问设备设置。仅适用于公司拥有的设备。

用户选择 (默认)：设备位置设置不受限制。未设置或强制执行特定行为。

强制：在设备上启用位置设置。

已禁用：在设备上禁用位置设置。

5. 开发者设置

控制访问开发者设置：开发者选项和安全启动。

禁用 (默认)：禁用所有开发者设置，并阻止用户访问这些设置。

允许：允许所有开发者设置。用户可以访问和根据需要配置这些设置。

6. 通用准则模式

控制通用标准模式——通用标准信息技术安全评估标准 (CC) 定义的安全标准。启用通用标准模式会增强设备上的某些安全组件 (例如：蓝牙长期密钥的 AES-GCM 加密、某些网络证书的额外验证以及加密策略完整性检查)。通用标准模式仅支持运行 Android 11 或更高版本的公司拥有的设备。警告：通用标准模式强制执行严格的安全模型，通常仅适用于高度敏感型组织。标准设备使用可能会受到影响；仅在需要时启用。

禁用 (默认)：禁用通用标准模式。

启用：启用通用标准模式。

7. 内存标记扩展 (MTE)

在设备上控制内存标记扩展 (MTE)。

用户选择 (默认): 用户可以选择在设备上启用或禁用 MTE (如果设备支持)。

强制：MTE 已启用，用户不允许更改 (Android 14+；仅在公司拥有的设备上的完全管理设备和工作资料中受支持)。

禁用：MTE 已禁用，用户不允许更改 (Android 14+；仅支持完全管理设备)。

8. 内容保护

是否启用内容保护（扫描欺骗性应用）。Android 15 及以上版本支持此功能。

禁用 (默认)：内容保护已禁用，用户无法更改此设置。

强制：内容保护已启用，用户无法更改此设置（Android 15+）。

用户选择：内容保护不由策略控制；用户可以选择（Android 15+）。

9. 协助内容

是否允许将AssistContent发送至特权应用（例如，Circle to Search）以供使用。AssistContent包括屏幕截图和应用信息，例如包名。此功能在Android 15及以上版本中受支持。

允许（默认）：允许将Assist内容发送至特权应用（Android 15+）。

不允许：Assist内容被阻止发送至特权应用（Android 15+）。

工作应用是否已禁用位置共享。在拥有用户资料的设备上，禁用工作资料的位置。在完全管理的设备上，禁用整个设备的位置（也会覆盖“位置模式”）。

11. 创建窗口时禁用

是否禁用创建非应用窗口。此选项可阻止显示以下系统UI：吐示符和snackbar、电话活动（例如来电）和高优先级电话活动（例如正在进行的通话）、系统警报、系统错误和系统覆盖层。

12. 网络逃生通道

网络逃生通道是否已启用。如果设备启动时无法建立网络连接，逃生通道会提示用户暂时连接网络以刷新设备策略。应用策略后，临时网络会被遗忘，设备将继续启动。这可防止在上次策略中没有合适的网络可用时，设备进入应用锁任务模式或用户无法访问设备设置时无法连接网络。

13. 默认活动

针对特定意图过滤器的意图处理默认活动列表。例如，此功能允许 IT 管理员选择自动打开网页链接的浏览器应用，或用于点击主页按钮的启动器应用。

使用 添加默认活动来创建条目。在条目中，使用 添加操作和 添加类别来构建意图过滤器。

13.1. 接收器活动

应设为默认意图处理程序的活动。这应该是一个 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。或者，该值可以是应用的包名，这会导致 Android 设备策略从该应用中选择合适的活动来处理意图。

13.2. 操作

筛选器中匹配的操作意图。如果筛选器中包含任何操作，则意图的操作必须是这些值之一才能匹配。如果没有包含任何操作，则意图操作将被忽略。

13.3. 分类

筛选器中匹配的意图类别。意图包含其所需的类别，所有类别都必须在筛选器中包含，才能匹配。换句话说，将类别添加到筛选器对匹配没有影响，除非该类别在意图中指定。

14. 允许的输入法

指定允许的输入方式。

允许全部：未应用任何限制。所有输入方式均允许。

仅限系统：仅允许系统内置的输入方式。

仅限系统和已提供的：仅允许已提供和系统内置的输入方式。

14.1. 允许使用的输入方式

允许的输入方式包名。仅当允许的输入方式设置为仅系统和提供的。

使用 添加输入法来添加条目，并通过删除操作移除它们。

15. 允许的辅助功能服务

指定允许的辅助服务。

所有允许的：任何辅助功能服务都可以使用。

仅系统：仅可使用系统内置的辅助功能服务。

仅系统和提供：仅可使用提供的系统内置的辅助功能服务。

15.1. 允许的辅助功能服务

允许的辅助功能服务。仅在允许的辅助功能服务 设置为仅系统和提供的时生效。

使用 添加辅助服务来添加条目，并通过删除操作移除它们。

16. 系统更新策略

系统更新管理配置

默认：遵循设备的默认更新行为，通常需要用户接受系统更新。

自动：在更新可用时立即自动安装。

窗口模式：在每日维护窗口内自动安装。这也会配置Play应用在窗口内更新。对于自助服务设备，强烈建议使用此方法，因为这是确保前台固定应用通过 Play 进行更新的唯一方式。

推迟：可以将自动安装推迟至最长30天。

16.1. 维护窗口（仅限窗口模式）

当 系统更新策略 设置为 窗口模式 时，可以使用从和到字段定义每日维护窗口。

16.2. 系统更新冻结时间段

每年重复的时间段，在此期间，设备上的操作系统版本会暂停空中下载 (OTA) 系统更新以进行冻结。为了防止设备无限期冻结，每个冻结时间段必须至少间隔 60 天。每个冻结时间段不得超过 90 天。

使用 添加系统更新冻结时间段以创建条目。

17. 凭证提供程序默认值

控制哪些应用被允许在 Android 14 及以上版本中充当凭证提供程序

不允许 (默认)：未指定 credentialProviderPolicy 的应用不允许充当凭证提供程序。

不允许 (默认)：未指定 credentialProviderPolicy 的应用不允许充当凭证提供程序，除非是 OEM 默认凭证提供程序。