系统
In this section you can configure system-related policies.在本节中，您可以配置与系统相关的策略。
1. 最低 API 级别
最低允许的 Android API 版本。
2. 加密策略
是否启用加密。
默认：此值将被忽略，即无需加密。
已启用无密码：需要加密，但启动时无需密码。
已启用密码：需要加密，且启动时需要密码。
3. 自动日期和时间
公司设备是否启用了自动日期、时间和时区。
User choice用户选择 (default)默认): Auto date, time, and time zone are left to user's choice.：日期、时间和时区默认由用户选择。
强制：在设备上强制自动日期、时间和时区。
4. 定位模式
允许的位置检测程度。用户可以在未被阻止访问设备设置时更改此值。位置检测的程度。用户可以更改此值，除非用户被阻止访问设备设置。仅适用于公司拥有的设备。
User choice用户选择 (default)默认): Location setting is not restricted on the device. No specific behavior is set or enforced.：设备位置设置不受限制。未设置或强制执行特定行为。
强制：在设备上启用位置设置。
已禁用：在设备上禁用位置设置。
5. 开发者设置
控制访问开发者设置：开发者选项和安全启动。
Disabled禁用 (default)默认): Disables all developer settings and prevents the user from accessing them.：禁用所有开发者设置，并阻止用户访问这些设置。
允许：允许所有开发者设置。用户可以访问和根据需要配置这些设置。
6. 通用准则模式
Controls Common Criteria Mode—security standards defined in the Common Criteria for Information Technology Security Evaluation控制通用标准模式——通用标准信息技术安全评估标准 (CC). Enabling Common Criteria Mode increases certain security components on a device定义的安全标准。启用通用标准模式会增强设备上的某些安全组件 (for example:例如：蓝牙长期密钥的 AES-GCM encryption of Bluetooth Long Term Keys, additional validation for some network certificates, and cryptographic policy integrity checks). Common Criteria Mode is supported only on company-owned devices running加密、某些网络证书的额外验证以及加密策略完整性检查)。通用标准模式仅支持运行 Android 11 or above. Warning: Common Criteria Mode enforces a strict security model typically only required for highly sensitive organizations. Standard device use may be affected; enable it only if required.或更高版本的公司拥有的设备。警告：通用标准模式强制执行严格的安全模型，通常仅适用于高度敏感型组织。标准设备使用可能会受到影响；仅在需要时启用。
Disabled禁用 (default)默认): Disables Common Criteria Mode.：禁用通用标准模式。
启用：启用通用标准模式。
7. Memory Tagging Extension内存标记扩展 (MTE)
Controls Memory Tagging Extension在设备上控制内存标记扩展 (MTE) on the device.。
User choice用户选择 (default)默认): The user can choose to enable or disable用户可以选择在设备上启用或禁用 MTE on the device (if supported by the device).如果设备支持)。
Enforced强制: ：MTE is enabled and the user is not allowed to change it已启用，用户不允许更改 (Android 14+; supported on fully managed devices and work profiles on company-owned devices).；仅在公司拥有的设备上的完全管理设备和工作资料中受支持)。
Disabled禁用: ：MTE is disabled and the user is not allowed to change it已禁用，用户不允许更改 (Android 14+; supported on fully managed devices only).；仅支持完全管理设备)。
8. Content protection内容保护
Controls whether content protection (which scans for deceptive apps) is enabled. This is supported on 是否启用内容保护（扫描欺骗性应用）。Android 15 and above.及以上版本支持此功能。
Disabled禁用 (default)默认): Content protection is disabled and the user cannot change this.：内容保护已禁用，用户无法更改此设置。
Enforced强制: Content protection is enabled and the user cannot change this (：内容保护已启用，用户无法更改此设置（Android 15+).）。
User choice用户选择: Content protection is not controlled by the policy; the user can choose (：内容保护不由策略控制；用户可以选择（Android 15+).）。
9. Assist content协助内容
Controls whether AssistContent is allowed to be sent to a privileged app such as an assistant app (for example, 是否允许将AssistContent发送至特权应用（例如，Circle to Search).Search）以供使用。AssistContent包括屏幕截图和应用信息，例如包名。此功能在Android AssistContent includes screenshots and information about an app, such as package name. This is supported on Android 15 and above.15及以上版本中受支持。
Allowed (default)允许（默认）: Assist content is allowed to be sent to a privileged app (：允许将Assist内容发送至特权应用（Android 15+).）。
Disallowed不允许: Assist content is blocked from being sent to a privileged app (：Assist内容被阻止发送至特权应用（Android 15+).）。
10. 分享位置已禁用
工作应用是否已禁用位置共享。在拥有用户资料的设备上，禁用工作资料的位置。在完全管理的设备上，禁用整个设备的位置（也会覆盖“位置模式”）。
11. 创建窗口时禁用
是否禁用创建非应用窗口。此选项可阻止显示以下系统UI：吐示符和snackbar、电话活动（例如来电）和高优先级电话活动（例如正在进行的通话）、系统警报、系统错误和系统覆盖层。
12. 网络逃生通道
网络逃生通道是否已启用。如果设备启动时无法建立网络连接，逃生通道会提示用户暂时连接网络以刷新设备策略。应用策略后，临时网络会被遗忘，设备将继续启动。这可防止在上次策略中没有合适的网络可用时，设备进入应用锁任务模式或用户无法访问设备设置时无法连接网络。
13. 默认活动
针对特定意图过滤器的意图处理默认活动列表。例如，此功能允许 IT 管理员选择自动打开网页链接的浏览器应用，或用于点击主页按钮的启动器应用。
Use使用 Add default activity添加默认活动 to create entries. Within an entry, use来创建条目。在条目中，使用 Add action添加操作 and和 Add category添加类别 to build the intent filter.来构建意图过滤器。
13.1. 接收器活动
应设为默认意图处理程序的活动。 这应该是一个 Android 组件名称，例如 com.android.enterprise.app/.MainActivity。 或者，该值可以是应用的包名，这会导致 Android 设备策略从该应用中选择合适的活动来处理意图。
13.2. 操作
筛选器中匹配的操作意图。如果筛选器中包含任何操作，则意图的操作必须是这些值之一才能匹配。如果没有包含任何操作，则意图操作将被忽略。
13.3. 分类
筛选器中匹配的意图类别。意图包含其所需的类别，所有类别都必须在筛选器中包含，才能匹配。换句话说，将类别添加到筛选器对匹配没有影响，除非该类别在意图中指定。
14. 允许的输入法
指定允许的输入方式。
允许全部：未应用任何限制。所有输入方式均允许。
仅限系统：仅允许系统内置的输入方式。
仅限系统和已提供的：仅允许已提供和系统内置的输入方式。
14.1. 允许使用的输入方式
允许的输入方式包名。仅当允许的输入方式设置为仅系统和提供的。
Use使用 Add input method添加输入法 to add entries and remove them with the delete action.来添加条目，并通过删除操作移除它们。
15. 允许的辅助功能服务
指定允许的辅助服务。
所有允许的：任何辅助功能服务都可以使用。
仅系统：仅可使用系统内置的辅助功能服务。
仅系统和提供：仅可使用提供的系统内置的辅助功能服务。
15.1. 允许的辅助功能服务
允许的辅助功能服务。仅在允许的辅助功能服务 设置为仅系统和提供的时生效。
Use使用 Add accessibility service添加辅助服务 to add entries and remove them with the delete action.来添加条目，并通过删除操作移除它们。
16. 系统更新策略
系统更新管理配置
默认：遵循设备的默认更新行为，通常需要用户接受系统更新。
自动：在更新可用时立即自动安装。
窗口模式：在每日维护窗口内自动安装。这也会配置Play应用在窗口内更新。对于自助服务设备，强烈建议使用此方法，因为这是确保前台固定应用通过 Play 进行更新的唯一方式。
推迟：可以将自动安装推迟至最长30天。
16.1. Maintenance window (Windowed only)维护窗口（仅限窗口模式）
When当 System update policy系统更新策略 is set to设置为 Windowed窗口模式, you can define the daily maintenance window using the时，可以使用 from从 and和 to到 fields.字段定义每日维护窗口。
16.2. System update freeze periods系统更新冻结时间段
An annually repeating time period in which over-the-air每年重复的时间段，在此期间，设备上的操作系统版本会暂停空中下载 (OTA) system updates are postponed to freeze the OS version running on a device. To prevent freezing the device indefinitely, each freeze period must be separated by at least系统更新以进行冻结。为了防止设备无限期冻结，每个冻结时间段必须至少间隔 60 days. Each freeze period must not exceed天。每个冻结时间段不得超过 90 days.天。
Use使用 Add system update freeze period添加系统更新冻结时间段 to create entries.以创建条目。
17. Credential providers default凭证提供程序默认值
Controls which apps are allowed to act as credential providers on控制哪些应用被允许在 Android 14 and above.及以上版本中充当凭证提供程序
Disallowed不允许 (default)默认): Apps with：未指定 credentialProviderPolicy unspecified are not allowed to act as a credential provider.的应用不允许充当凭证提供程序。
Disallowed不允许 except system(默认): Apps with：未指定 credentialProviderPolicy unspecified are not allowed to act as a credential provider, except for the的应用不允许充当凭证提供程序，除非是 OEM default credential providers.默认凭证提供程序。