
谷歌针对安卓侧载的限制政策已在巴西、印度尼西亚、新加坡和泰国正式生效。在这些地区,运行Google Play服务的认证设备默认主动阻止安装来自未验证开发者的应用。据悉,该政策计划于2027年推广至全球。
影响范围与白名单机制
社区反馈显示,新规在实际使用中引发了显著摩擦。受影响的应用不仅限于非官方市场软件,还包括托管在GitHub、F-Droid等平台的应用,以及如Morpheus等社区修改版应用。由于修改版应用改变了APK原始签名密钥,系统将其判定为未验证应用并予以拦截。
根据新规,以下渠道分发的应用可无限制安装:
- Google Play商店
- 主流手机厂商应用商店(华为、OPPO、三星、传音、vivo、小米等)
- 已注册谷歌“Android开发者验证计划”的第三方应用
除上述情况外,未在指定商店分发且开发者未注册的应用,除非用户执行特定侧载流程,否则将被阻止安装。
用户应对方案
面对新规,安卓用户可选择以下几种应对策略:
- 维持现状:绝大多数通过正规商店获取应用的用户不受影响。少数侧载用户可能因流程繁琐而选择更换应用。
- 高级流程(Advanced Flow):这是安装未验证应用最直观的路径。用户需开启开发者选项,允许安装未验证应用,经系统提示后重启设备,等待24小时“冷却期”。随后通过生物识别或PIN码重新认证,选择“暂时允许”(7天)或“无限期允许”,确认风险后即可安装。值得注意的是,关闭开发者选项不会撤销已获得的权限。
- ADB调试:谷歌官方支持的第二种方法。启用USB调试后,可通过有线或无线方式安装应用,无需等待期或重启,对日常使用干扰较小。
- Shizuku:适合进阶用户。基于无线调试功能,Shizuku能实现类似ADB的安装体验,且无需等待24小时。
- Root权限:拥有Root权限的用户可直接绕过限制,但操作门槛较高。
关键问题澄清
针对社区关注的若干细节,目前明确如下:
- 存量应用:政策实施前已安装的侧载应用可继续正常运行,不会被自动删除。但若需更新,必须完成上述任一绕过步骤。
- 权限持久性:完成高级流程后,即使关闭开发者选项,已解除的限制(临时或无限期)依然有效,银行类等敏感应用不会因此弹出警告。
- 等待期体验:24小时等待期间,用户可正常使用手机。若等待结束后未完成后续步骤,可能需要重新开始流程,但谷歌官方文档未明确界定等待期的有效期,此处仅供参考。
此外,卸载“Android Developer Verifier”应用是否影响冷却时间尚不明确,推测限制主要由Google Play Services(通过Play Protect)底层处理,卸载应用不太可能消除延迟。
对于尚未受影响的地区用户,目前无需采取行动。谷歌的分阶段 rollout 旨在收集反馈。大多数用户可能不会遭遇此限制,即便遇到,也能借此规避潜在安全风险。对于不熟悉ADB的高级用户,建议谨慎从互联网安装不明来源应用。