HyperOS 的抽象行为：受管理设备配置 no_config_mobile_network 后，仍然可以通过控制中心卡片关闭蜂窝网络

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 319 天前的主题，其中的信息可能已经有所发展或是发生改变。

使用设备管理软件(MDM)，配置“禁止配置蜂窝数据”（ no_config_mobile_network ）后，设置和控制中心快捷方式的确无法关闭蜂窝网络，也无法打开蜂窝网络配置面板了

https://imgur.com/FZS0VAh

您猜怎么着，直接长按控制面板的卡片，通过卡片中的开关就能关闭蜂窝网络，甚至能跳转到蜂窝网络配置面板，合着这个工作政策配置了个寂寞

https://imgur.com/TPXY5Pi

更为抽象的是，配置“禁止配置无线网络”(no_config_wifi)却完美屏蔽了所有可能配置无线网络的选项. 包括这个控制面板卡片（长按控制面板卡片会直接跳转到 Wifi 设置，然后显示“已被工作政策禁用”，没被限制的话是打开跟蜂窝网络类似的一个卡片） HyperOS 对于两种网络类型被工作政策限制时，表现的行为不一致啊...

第 1 条附言 317 天前

现在的弄了个迂回且不靠谱的方案：用系统自带的自动任务，锁屏后就打开蜂窝网络
是的，自带的任务甚至连检测蜂窝网络开关状态的选项都没，而且也没办法把自动任务、手机管家这类应用加进应用锁...

而且我现在才知道在新版本的 Android 中，非系统应用是没权限动蜂窝网开关的。所以我连自己弄个应用来自动开启蜂窝网都做不了...

另外我有点错怪 HyperOS 了，今天把 MDM 应用放到 ColorOS 上试了下，发现 ColorOS 受管状态下连 Wifi 开关都不受控（跟 HyperOS 一样的问题，控制面板可绕过 MDM 限制开关 WiFi ）... 这类定制 OS 普遍都有不适配 MDM 的情况

no_config_wifi

mdm

6 条回复 2025-02-10 15:02:44 +08:00

xingda920813

318 天前

用户直接把 SIM 卡拔了, 不就能在任意非 eSIM 机型上突破无法关闭蜂窝网络的限制了? 有时我感觉很多 MDM 策略是防君子不防小人, 比如禁止截屏, 我直接拿另一个手机拍摄这台手机的屏幕, 不是也能突破?

这就是 Android Enterprise 的搞笑之处了, 不但强依赖 GMS, 纯 AOSP 无法使用 Android Enterprise, 而且很多措施也是脱了裤子放屁. 不如学习国内企业的方式, 想办法在 Unmanaged 的框架内实现管理, 而不是依靠 MDM 方案把手机变成 Managed 的. 各大 OEM 厂商定制的 Android 系统, 对这个的支持程度不同. 国内互联网企业如阿里腾讯, 还有政府, 军队, 没见使用 MDM 方案的. 他们是怎么做到管理用户手机的?

xingda920813

318 天前

Wi-Fi 也一样, 我把手机放到法拉第笼里, 或者放到地下室/车库, policy 还能让用户强行连上没有信号的 Wi-Fi?