Android15有望引入應(yīng)用隔離功能，進(jìn)一步提升系統(tǒng)安全性

　　即將推出的 Android15 系統(tǒng)可能引入一項(xiàng)全新功能：應(yīng)用隔離。這一功能將更好地保護(hù)用戶(hù)免受行為異常應(yīng)用的侵害。

　　Android 系統(tǒng)一直擁有強(qiáng)大的安全防護(hù)機(jī)制，能夠抵御惡意應(yīng)用的侵害。谷歌應(yīng)用商店的安全防護(hù)服務(wù)“Play Protect”也會(huì)自動(dòng)移除檢測(cè)到的惡意應(yīng)用。然而，任何安全軟件都并非完美無(wú)瑕，難免會(huì)存在誤判的可能。“Play Protect”通常會(huì)采取謹(jǐn)慎策略，在遇到可疑應(yīng)用時(shí)會(huì)詢(xún)問(wèn)用戶(hù)是否將其移除。為了幫助用戶(hù)更好地應(yīng)對(duì)可疑應(yīng)用，Android 15 可能加入的“應(yīng)用隔離”功能或許能提供更好的解決方案。

　　熟悉桌面操作系統(tǒng)(如 Windows)殺毒軟件的用戶(hù)可能會(huì)對(duì)“隔離”這個(gè)概念比較熟悉。當(dāng)殺毒軟件隔離一個(gè)文件時(shí)，通常是因?yàn)樗鼞岩稍撐募�存在惡意行為，但由于無(wú)法刪除該文件或?qū)ξ募�的惡意性質(zhì)存疑，因此會(huì)將決定權(quán)交給用戶(hù)。被隔離的文件將與系統(tǒng)其他部分隔離開(kāi)來(lái)，無(wú)法被執(zhí)行，從而確保潛在的惡意軟件無(wú)法作惡。

　　Android 系統(tǒng)中并不存在傳統(tǒng)意義上的應(yīng)用隔離功能，主要是因?yàn)?Android 從設(shè)計(jì)之初就注重系統(tǒng)安全性。Android 應(yīng)用無(wú)法獲取系統(tǒng)級(jí)訪問(wèn)權(quán)限，默認(rèn)情況下會(huì)處于沙箱環(huán)境中，只能通過(guò)預(yù)定義的 API 與其他應(yīng)用進(jìn)行通信，并且只能在獲得明確權(quán)限的情況下才能訪問(wèn)這些 API。正是由于這些限制，用戶(hù)基本上不需要為 Android 設(shè)備下載第三方殺毒軟件或反惡意軟件。由于 Android 的運(yùn)行機(jī)制與 Windows 不同，因此 Android 的應(yīng)用隔離功能也與 Windows 略有差異。

　　Android 15 的應(yīng)用隔離功能如何運(yùn)作?

　　當(dāng)一個(gè)應(yīng)用在 Android 15 中被隔離后，其行為將與正常應(yīng)用有所不同。它仍然會(huì)顯示在用戶(hù)的主屏幕和 Android 設(shè)置中，但會(huì)受到一些限制：

　　隔離應(yīng)用的通知將不會(huì)被顯示

　　所有窗口都將被隱藏，正在運(yùn)行的活動(dòng)也將被停止

　　無(wú)法控制設(shè)備鈴聲

　　其他應(yīng)用無(wú)法查詢(xún)其服務(wù)(但可以查詢(xún)其活動(dòng))

　　無(wú)法綁定到系統(tǒng)或其他應(yīng)用，也無(wú)法接收來(lái)自它們的廣播

　　無(wú)法被解析

　　從這些限制來(lái)看，被隔離的應(yīng)用類(lèi)似于被禁用的應(yīng)用，但仍能出現(xiàn)在主屏幕上。同時(shí)，“應(yīng)用隔離”也與“數(shù)字健康”服務(wù)中的“暫停應(yīng)用”功能有些類(lèi)似，但隔離功能可以對(duì)單個(gè)應(yīng)用的組件進(jìn)行限制�？偠�言之，應(yīng)用隔離功能介于“禁用應(yīng)用”和“暫停應(yīng)用”之間。

　　不過(guò)，目前尚不清楚谷歌何時(shí)會(huì)正式推出這項(xiàng)新功能。最早在去年 11 月的 Android 14QPR2 Beta 1 中發(fā)現(xiàn)了應(yīng)用隔離的跡象，但隔離應(yīng)用的開(kāi)發(fā)者頁(yè)面現(xiàn)已刪除。盡管啟用操作系統(tǒng)級(jí)應(yīng)用隔離功能的功能標(biāo)記仍然存在，但目前用戶(hù)無(wú)法手動(dòng)隔離應(yīng)用，即使是通過(guò)命令行也無(wú)法實(shí)現(xiàn)。此外，谷歌應(yīng)用商店和谷歌移動(dòng)服務(wù)應(yīng)用目前都沒(méi)有請(qǐng)求隔離應(yīng)用權(quán)限。因此，這項(xiàng)功能完全有可能不會(huì)在 Android 15 中推出，而可能會(huì)被推遲到未來(lái)的版本中。