分享一个不用第三方工具在给长辈或小孩的 Android 手机上禁止 APK Sideload 的方法。

[ZhiyuanLin]

之前好像经常在 V 站看到相关讨论，我最近发现了一个方法可以不用第三方应用做到。 前提是有 Google 框架的 Android 手机，以及两个 U2F 硬件安全密钥例如 YubiKey 。 专门创建一个 Google 账号给这台手机使用，账号要使用两个 U2F 密钥加入 Google 的Advanced Protection Program。

这种情况下只要不删除该 Google 账号就无法安装任何 APK ，只能从 Google Play 或系统官方商店下载 app 。 三星的国行机加装 Google 框架可能最适合这种用法。 如果配合应用锁类 app 锁死系统设置就可以形成闭环，不重置系统无法安装任何非商店 app 。

Google 官方文档

[ZhiyuanLin]


实际提示是这个效果，启用高级保护前用 apk 安装的程序不受影响。

这招用来防止街推反诈 app 也有效，假装配合但是会弹出警告安装失败，这时候就可以说是手机安装了公司的管理软件无法安装这些。

[AoEiuV020CN]

没关注这些，但最新的有些厂商宣传"纯净模式"好像也就是类似的处理？比如小米的，

[ZhiyuanLin]

@AoEiuV020CN #2

> 没关注这些，但最新的有些厂商宣传"纯净模式"好像也就是类似的处理？比如小米的，

小米那个在拦截界面点右上角按钮进入设置可以手动安装，整个流程下来只是多点了几下。
Google 高级保护的话不解除登录设备上的 Google 账号绝对装不了 apk ，没有任何批准单次安装的选项。

再加上有 Play Store 被墙的特殊情况在，用 Pixel 装个微信+开高级保护+把梯子类 App 的配置删了，等于锁死变成功能机，什么 App 都不能装。

[noahhhh]

@ZhiyuanLin 谷歌服务不是会额外耗电吗…

[uvhchina]

family link 不是干这个的吗？

[tanranran]

@noahhhh #4 MIUI 和华为不会

[ZhiyuanLin]

@noahhhh #4
除了 @tanranran #6 分享 MIUI ，EMUI ，之前还看 V 站其他朋友提到三星国行也有特别优化不会耗电。

[noahhhh]

@ZhiyuanLin 三星和华为我知道，网络不通自动冻结，当时以为是 bug 没想到是 feature

[Barnard]

收藏了，哈哈，感谢。