之前好像经常在 V 站看到相关讨论,我最近发现了一个方法可以不用第三方应用做到。 前提是有 Google 框架的 Android 手机,以及两个 U2F 硬件安全密钥例如 YubiKey 。 专门创建一个 Google 账号给这台手机使用,账号要使用两个 U2F 密钥加入 Google 的Advanced Protection Program。
这种情况下只要不删除该 Google 账号就无法安装任何 APK ,只能从 Google Play 或系统官方商店下载 app 。 三星的国行机加装 Google 框架可能最适合这种用法。 如果配合应用锁类 app 锁死系统设置就可以形成闭环,不重置系统无法安装任何非商店 app 。
