应用与安全类用户限制
应用类限制
| 限制键 | 作用 | 典型场景 |
|---|
| no_install_apps | 禁止安装任何应用 | kiosk、企业管控 |
| no_uninstall_apps | 禁止卸载任何应用 | 安全加固 |
| no_install_unknown_sources | 禁止来源不明的 APK 安装 | 安全加固 |
| no_cursor_usage | 禁止使用光标（触摸板/鼠标） | 移动端 kiosk |
| no_clipboard | 禁止访问剪贴板 | 防止密码/敏感信息通过剪贴板泄漏 |
| no_clipboard_sharing | 禁止跨设备剪贴板共享 | 隐私保护 |
隐私类限制
| 限制键 | 作用 | 典型场景 |
|---|
| no_location | 禁用位置服务 | 隐私保护 |
| no_location_sharing | 禁止应用间共享位置数据 | 隐私保护 |
| no_add_wallpaper | 禁止修改壁纸 | kiosk 模式 |
| no_set_wallpaper_component | 禁止修改壁纸组件 | kiosk 模式 |
| no_add_system_wallpaper | 禁止添加系统壁纸 | kiosk 模式 |
安全类限制
| 限制键 | 作用 | 典型场景 |
|---|
| no_factory_reset | 禁止恢复出厂设置 | 企业/kiosk 安全 |
| no_safe_boot | 禁止安全模式启动 | kiosk 模式防止安全模式绕过管控 |
| no_mount_physical_media | 禁止挂载物理存储介质 | 防止 OTG USB 存储读取 |
| no_wallpaper | 隐藏壁纸（纯黑） | kiosk 模式 |
| no_password_unification | 禁止密码统一（MIUI 等 ROM 特性） | 独立密码安全 |
| no_user_icon | 禁止修改用户头像 | kiosk 模式 |
| no_remove_user | 禁止删除用户 | 防止别人删除其他用户 |
| no_debugging_features | 禁止开发者调试功能 | kiosk 安全 |
批量操作建议
所有用户限制都是同一层级的布尔开关——开启或关闭。OwnDroid 支持在限制列表里按类别批量勾选：
- 打开 OwnDroid → 用户限制
- 勾选你要开启的限制项（比如先把系统类全部勾上）
- 确认保存
- 后续单独取消那些不需要的
注意事项
- 无法绕过后门——某些 ROM 提供了厂商级的用户限制绕过机制。比如 Samsung 的 Secure Folder 里应用可能不受主用户限制影响。实测确认。
- Device Owner 设置 vs 用户自己设置——Device Owner 设置的限制优先级最高，用户在系统设置里的任何相关尝试都会被拦截
- 重启后保持——所有用户限制是持久化到系统的，重启设备后保持
- 某些限制只有 Device Owner 能设——Profile Owner 和 Dhizuku 模式下能设的限制项比 Device Owner 少