有没有能彻底禁止手机安装 APP 的办法

[nyaruko]

最近给家里老人新换了一台安卓手机（红米 K30U ），在交给他的时候开启了风筝守护，禁止了除了微信抖音今日头条以外的其余 app ，限制了所有新安装 app 启动。

但是还是因为在用这些 app 的时候点到了广告，导致安装了一大堆垃圾 app ，并且风筝守护的阻止策略丝毫没有效果，连远程卸载也对这些毒瘤 app 毫无办法，发送卸载指令之后依旧没有办法成功卸载。

所以目前的想法是最好能彻底禁止 app 的安装，已经尝试过的办法有下面两个：

1. MIUI 的纯净模式，可以只安装商店里的 app ，但有部分（不那么流氓的）清理软件会上架小米商店，这样点到广告依旧能安装，装的多了依旧会造成系统卡顿，所以效果不大。

2. Microsoft365 企业版配置 Android 系统管理员策略，设置 app 白名单，不在白名单内的 app 禁止安装，然后让安卓手机 enroll 。但测试下来似乎只有三星手机有很好的效果，小米就算装了 Intune 成功 Enroll 之后也不会有效果，似乎得刷海外版。

所以目前考虑能不能通过 root 手机+插件的方式来做到，但又有这几点担心：

1. 有看到一种方法是修改 PackageInstaller.apk 的包名，让软件包安装器无法工作，但又看到文档说这样会导致 app 的权限问题和 OTA 之后无法启动的情况

2. 如果用插件的办法限制安装，是否有可能会有 app 能绕过限制，毕竟已经有 root 权限了，而且真的出现这种情况处理更麻烦

好久不研究刷机和 root 这些了，求大佬们帮忙解答

P.S 不考虑且条件并不允许换成 iOS 设备，我知道 iOS 设备确实可以杜绝这些麻烦，但老人已经 89 岁并且轻微老年痴呆，对 iOS 的操作概念停留在有 Home 键的设备上（他有个 iPad ，版本不记得了），学习全面屏手势和 FaceID 这些几乎不可能，之前给他过一个 iPhone 8Plus 依旧嫌屏幕太小和操作不习惯，所以只能在安卓设备里解决这个问题，毕竟安卓还能通过手动开启三大金刚来解决大部分问题，而且老人已经习惯用安卓了。

[Muniesa]

应用商店设置访问密码，root 的话可以冻结 packageinstaller ，系统更新直接禁了就是了，正常的 root 像 magisk 要手动授权的，app 不会自动就有 root 权限

[IGJacklove]

换 iOS 不就行了，想安装都麻烦

[iTakeo]

@IGJacklove 一看你就没有看完楼主的帖子

[czfy]

@iTakeo 很多人是只看标题不看正文的，这其中又以果粉最为明显

[CEBBCAT]

@czfy 拜托可不可以少打一些标签？

[nyaruko]

@Muniesa 我知道 root 要授权，包括远古时期的 superSU 好像都是要授权才可以，但是有没有可能，他弹了个窗，但是老人根本不知道是什么直接点了同意就过去了，我之前又设置禁止未知来源的，但估计也是老人无脑同意，照样能装上。

[nyaruko]

@IGJacklove emmmm ，就，老人不接受 iOS 这样，具体看正文吧

@czfy
@CEBBCAT
@iTakeo 贴文太长了没耐心看完很正常，可以理解，毕竟我废话太多哈哈哈哈哈

[processzzp]

连 Intune 都不能阻止？这也太离谱了……

那就只有三种方法了
1.换三星
2.换苹果，监督之后安装描述文件
3.楼主并购小米公司，找卢伟冰定制一台

[porrat]

老人机你 OTA 啥？想太多，直接删掉 PackageInstaller 就行了

[nyaruko]

@processzzp Intune 不能阻止的具体原因我还没找到，也有可能是我配错了，毕竟我不是 IT 没玩过这类工具，或者就是小米因为阉割了 GMS 对这个东西没法完美支持
换三星其实有在考虑，但还要再去弄个手机，想想还是 root 了

[cheng6563]

试了下，冰箱非 ROOT 模式直接把自带应用商店冻了。

[cheng6563]

@cheng6563 miui 13

[nyaruko]

@porrat 合理，不过可以温和一点重命名掉？这样真的要更新或者装 app 还有操作的余地

[nyaruko]

@cheng6563 第三方 app 呢，以及有没有可能被诱导把应用商店放出来

[nyaruko]

@cheng6563 就是，未知来源安装能不能解决

[blackbookbj277]

苹果的屏幕使用时间可以

[hoQYa6q]

不是小米不清楚，给老人机所有应用的下载权限和安装权限都给关了，恼火的广告没办法，至少没有乱装的全家桶少了

[MiketsuSmasher]

看到一半就产生条件反射了

[Maipol]

虽然但是，确实老年人用苹果会比较好

[dream7758522]

用过同事的其他厂家的手机，安装需要密码。好像是绿厂的

[Muniesa]

@nyaruko super su 和 magisk 都是有默认拒绝的选项的

[israinbow]

用 adb 禁用一些组件: 证书安装器 (com.Android.certinstaller), 包安装器 (com.Android.packageinstaller) 大概就够了.

[shuxhan]

@iTakeo 果粉的脑回路: 推荐手机？无脑苹果
根本不看帖子内容

[1041412569]

安装一个第三方 apk 安装器比如 sai 然后在不给权限的情况下设置它为默认安装程序看看？

[ReZer0]

这个我之前接触到的是小米旗下一款叫做多亲牌子的手机，分老人机和学生机，里面特别有提到可以通过家长控制限制安装或不能安装其它 app ，这个有个好处是做进系统里的功能。不清楚这个对楼主的需求有没有帮助，如果第三方软件能做到肯定最好，但如果第三方做不到，老人又不太会使用，可以尝试考虑这种特殊针对做进系统里的功能。

但是这款手机我仅仅是了解，没有购买，实际是否有效……只能建议去看下测评了。

[shmilypeter]

换 iOS ，给老人注册一个年龄为 1 的儿童账户，然后加入到家庭共享，这样下载 APP 是需要你批准的。

[paradoxs]

安卓用户是世界上最可爱的人

他们愿意为这样一个手机系统付出大量的学习时间，去专研它



再不行你不会 ROOT ？ 不会重新编译一份安卓系统？不会学一下安卓代码吗？ （手动狗头保命）

[PrinceofInj]

关闭未知来源，小米应用市场加锁即可。

[yolee599]

卸载安装器不知道行不行

[Vitta]

问问官方看有没有办法吧，有没有老人模式关怀模式之类的。
阴阳怪气的人真恶心

[danhahaha]

不管苹果还是安卓，那只是个工具，怎么还用出优越感来了，v2 不管什么手机相关的帖子都能看到因此吵架的

[shulin]

能安装谷歌三件套就可以了，然后下载 Google Family Link ，为老人手机创建儿童账号，之后可以利用这个工具关闭位置来源和 限制 app 使用情况

[Yiskiee]

家里有老人用的 vivo, 只用微信,腾讯新闻,抖音, 我就把那些自带无法卸载的应用设置锁定密码(尤其是应用商店), 放在一个集合里, 取名"不要动". 这样即使点到广告下载了也无法安装, 只需自己定时给手机清理一下垃圾就行.

[Cheons]

装个黑域 WiFi adb
找到应用商店、软件包安装 停用

[Cheons]

家里 一个用 k30 一个用 LG ，没装拼多多
都正常使用无异常 app

[Zy143L]

先说一下为什么风筝守护远程卸载没有用
新版的风筝守护修改了一些策略
之前是远程卸载是静默的 现在是弹提示框的
就是 xx 正在帮你远程卸载 xx 是否同意这样子的
你要把手机拿到手远程卸载一次，然后勾选，底下的不再询问 这样子就可以远程静默卸载了
---
把应用商店和应用包管理器加锁就行了

[nyaruko]

@Zy143L 我特地在我能看到手机画面的情况下试过，不会弹框，但也不卸载，就很气，等我拿回来再试试

@Cheons 听上去是个好主意

@Yiskiee 第三方来源呢

@ReZer0 多亲性能太差了，老人还是有抖音微信头条的需求的

[Yiskiee]

@nyaruko 没有遇到老人使用时点广告自动安装第三方的情况, 那个手机安装软件会调用应用商店安装, 但为了以防万一, 我也打开了禁止安装未知来源软件

[Ne]

@nyaruko 恢复出厂设置，安装需要用的。之后用 ADB 删除自带不用的，包裹商店，升级，文件夹，，，，。

[Yiskiee]

@nyaruko 可以想办法让 apk 安装时强制调用应用商店安装, 然后给应用商店设置锁定密码, 而不是停用或冻结应用商店, 这样也可以避免安装第三方软件.

[Rooney1]

啥也不用装 。。小米 手机管家-应用商店-清除全部数据，
需要更新的时候正常打开商店，更新完再次清除全部数据，

[ltkun]

@paradoxs 你的电脑没有 root 权限吗 管理员权限想必也在人家那里吧 有人替你管着 限制自己电脑权限是件很爽的事情 毕竟安全啊

[docx]

给 package installer 加上密码锁，我就是这么干的

[docx]

不要禁用甚至卸载，很可能无法正常开机

[pengtdyd]

这个还真有，小米企业版你值得拥有！

[felixcode]

禁止未知来源安装后，把小米应用商店的域名或 ip 给禁了。
如果是 root 后的，可以改手机上的 hosts 文件，如果没 root 但只用 wifi

[felixcode]

@felixcode 但只用 wifi 的，可以在路由器上设置路由或策略给屏蔽掉，或者路由器支持 dns 劫持也行。

[Kazetachinu]

太难了，使用者与开发者斗智斗勇。

[AmaQuinton]

miui 的话, 可以借助应用锁, 将应用商店 /浏览器 /设置 /手机管家 /文件管理上锁, 同时将这些应用数据清除掉, 关掉通知权限, 关闭自启动,关掉未知来源安装,如果家人在软件操作过程中发现莫名弹出密码, 长按电源键 10s 左右手机会重启.

[haaro]

自己写一个简单的 app ，调用：DevicePolicyManager.addUserRestriction(DISALLOW_INSTALL_APPS)
然后用 adb shell 给这个 app 授权 deviceOwner 权限，再然后运行那个 app 。

[wbunle]

Intune 对小米是有效的。能否看下具体配置？另外，楼主是怎么做到免费使用 Intune 的？

[lplk]

我手机都不能随意安装 app ，除非设置允许这个 app 安装

[cjpjxjx]

如果不出门的话，考虑带 home 键的 iPad mini ？

[zjsxwc]

换 oppo 与 vivo ？一群学生在问怎么禁止手机安装软件如何绕过需要输入密码的问题。
https://www.bilibili.com/video/BV1z4411i7FP

[nyaruko]

@wbunle 怎么用免费 Intune 的——我有 MSDN 订阅，里面有 M365 E5 的开发者
关于配置，就是新建了一个 Android 系统管理的配置文件，里面设置 app 白名单这样，这里发图也不方便，如果你愿意帮忙看的话要不用 TG 或者 QQ 什么的？

[nyaruko]

@lplk 问题是老人并不知道这是什么，有时候会直接点过去或者被 app 诱导同意，除非能禁止未知来源的时候直接不跳安装按钮才能完美解决

@cjpjxjx 已经有了，但是有出门需求的，而且做核酸买菜啥的带个 iPad 去出示健康码也不合适吧

@zjsxwc 看来 OV 这方面做的不错

[ZhiyuanLin]

https://v2ex.com/t/838206
我之前在这个贴子分享过，加入 Google 的 Advanced Protection Program 即可禁止从 Google Play 以外安装 apk 。
不开梯子访问不了 Google Play=完全安装不了 app 。

[nyaruko]

@pengtdyd 我看到小米有企业模式，但是这个怎么开通呢，我也先研究下

[ZhiyuanLin]

系统刷 MIUI 国际版，可以去除小米商店。

[zjuster]

跟楼主同样的需求，想抄作业。
不过我要求更多一点：最好能控制蜂窝网络，从不联网，只接打电话。

我初步调研了一番之后，准备换 iOS 设备了，但很纠结，性价比太低了，毕竟老人只用来打电话。

[aaniao002]

指纹授权安装程序，然后教大家看见就取消。

[zerofancy]

不用整那么麻烦，自己做一个 installer ，并设置为默认。这个 installer 声明了可以打开 apk ，但实际什么都不做。这样非应用商店渠道就安装不了东西了。应用商店本身可以加应用锁。

[nyaruko]

@zerofancy 有没有一种可能，我不会写安卓 app

@aaniao002 太难教了，几乎不可能，而且我是关掉那台手机的指纹功能的

@zjuster 能换 iOS 的话，试试看 se 或者 8plus 吧，我是觉得全面屏收拾不太适合年纪很大的老年人，至少我家老人是教不会