有没有能彻底禁止手机安装 APP 的办法

[nyaruko]

最近给家里老人新换了一台安卓手机（红米 K30U ），在交给他的时候开启了风筝守护，禁止了除了微信抖音今日头条以外的其余 app ，限制了所有新安装 app 启动。

但是还是因为在用这些 app 的时候点到了广告，导致安装了一大堆垃圾 app ，并且风筝守护的阻止策略丝毫没有效果，连远程卸载也对这些毒瘤 app 毫无办法，发送卸载指令之后依旧没有办法成功卸载。

所以目前的想法是最好能彻底禁止 app 的安装，已经尝试过的办法有下面两个：

1. MIUI 的纯净模式，可以只安装商店里的 app ，但有部分（不那么流氓的）清理软件会上架小米商店，这样点到广告依旧能安装，装的多了依旧会造成系统卡顿，所以效果不大。

2. Microsoft365 企业版配置 Android 系统管理员策略，设置 app 白名单，不在白名单内的 app 禁止安装，然后让安卓手机 enroll 。但测试下来似乎只有三星手机有很好的效果，小米就算装了 Intune 成功 Enroll 之后也不会有效果，似乎得刷海外版。

所以目前考虑能不能通过 root 手机+插件的方式来做到，但又有这几点担心：

1. 有看到一种方法是修改 PackageInstaller.apk 的包名，让软件包安装器无法工作，但又看到文档说这样会导致 app 的权限问题和 OTA 之后无法启动的情况

2. 如果用插件的办法限制安装，是否有可能会有 app 能绕过限制，毕竟已经有 root 权限了，而且真的出现这种情况处理更麻烦

好久不研究刷机和 root 这些了，求大佬们帮忙解答

P.S 不考虑且条件并不允许换成 iOS 设备，我知道 iOS 设备确实可以杜绝这些麻烦，但老人已经 89 岁并且轻微老年痴呆，对 iOS 的操作概念停留在有 Home 键的设备上（他有个 iPad ，版本不记得了），学习全面屏手势和 FaceID 这些几乎不可能，之前给他过一个 iPhone 8Plus 依旧嫌屏幕太小和操作不习惯，所以只能在安卓设备里解决这个问题，毕竟安卓还能通过手动开启三大金刚来解决大部分问题，而且老人已经习惯用安卓了。

[Muniesa]

应用商店设置访问密码，root 的话可以冻结 packageinstaller ，系统更新直接禁了就是了，正常的 root 像 magisk 要手动授权的，app 不会自动就有 root 权限

[IGJacklove]

换 iOS 不就行了，想安装都麻烦

[iTakeo]

@IGJacklove 一看你就没有看完楼主的帖子

[czfy]

@iTakeo 很多人是只看标题不看正文的，这其中又以果粉最为明显

[CEBBCAT]

@czfy 拜托可不可以少打一些标签？

[nyaruko]

@Muniesa 我知道 root 要授权，包括远古时期的 superSU 好像都是要授权才可以，但是有没有可能，他弹了个窗，但是老人根本不知道是什么直接点了同意就过去了，我之前又设置禁止未知来源的，但估计也是老人无脑同意，照样能装上。

[nyaruko]

@IGJacklove emmmm ，就，老人不接受 iOS 这样，具体看正文吧

@czfy
@CEBBCAT
@iTakeo 贴文太长了没耐心看完很正常，可以理解，毕竟我废话太多哈哈哈哈哈

[processzzp]

连 Intune 都不能阻止？这也太离谱了……

那就只有三种方法了
1.换三星
2.换苹果，监督之后安装描述文件
3.楼主并购小米公司，找卢伟冰定制一台

[porrat]

老人机你 OTA 啥？想太多，直接删掉 PackageInstaller 就行了

[nyaruko]

@processzzp Intune 不能阻止的具体原因我还没找到，也有可能是我配错了，毕竟我不是 IT 没玩过这类工具，或者就是小米因为阉割了 GMS 对这个东西没法完美支持
换三星其实有在考虑，但还要再去弄个手机，想想还是 root 了

[cheng6563]

试了下，冰箱非 ROOT 模式直接把自带应用商店冻了。

[cheng6563]

@cheng6563 miui 13

[nyaruko]

@porrat 合理，不过可以温和一点重命名掉？这样真的要更新或者装 app 还有操作的余地

[nyaruko]

@cheng6563 第三方 app 呢，以及有没有可能被诱导把应用商店放出来

[nyaruko]

@cheng6563 就是，未知来源安装能不能解决

[blackbookbj277]

苹果的屏幕使用时间可以

[hoQYa6q]

不是小米不清楚，给老人机所有应用的下载权限和安装权限都给关了，恼火的广告没办法，至少没有乱装的全家桶少了

[MiketsuSmasher]

看到一半就产生条件反射了

[Maipol]

虽然但是，确实老年人用苹果会比较好

[dream7758522]

用过同事的其他厂家的手机，安装需要密码。好像是绿厂的