Ako želite potpuno eliminirati neželjene instalacije na svom telefonu, ovdje ćete pronaći sve načine kako to učiniti i naučiti kako blokirati aplikacije na Androidu bez odustajanja od onih koje su vam zapravo potrebne. Pokrivamo sve, od izvornih Android alata do poslovnih rješenja i roditeljskog nadzora. U ovom vodiču vidjet ćete kako kombinirati postavke i pravila tako da niko, čak ni slučajno, ne preuzima aplikacije koje ne želite. U svakom odjeljku ističemo Ključne tačke koje štite vaš telefon.
Pored Androida, pregledali smo i šta se može uraditi u korporativnim okruženjima sa iOS-om i Windowsom, te kako postupati u posebnim slučajevima: djeca, dijeljeni računi, zlonamjerni softver ili čak kada se čini da se telefon sam preuzima. Prođite kroz svaki odjeljak i primijenite ono što vam odgovara; na kraju ćete imati mnogo kontroliraniji uređaj. bez neočekivanih preuzimanja.
Šta znači blokiranje objekata i koja su njegova ograničenja?
U upravljanim okruženjima, kao što su organizacije koje koriste Google Workspace ili Cloud Identity, blokiranje instalacija obično se odnosi na sprječavanje dodavanja neupravljanih aplikacija na uređaje. Ovaj pristup ne uklanja ono što je već instalirano, tako da ako želite ograničiti pristup uslugama, morate ga kombinirati s dodatnim pravilima. Važno je razumjeti da Ograničenje instalacije ne briše postojeće aplikacijei dopunjen je kontrolama pristupa uslugama i listama dozvoljenih aplikacija i rješenja za blokirati pristup aplikacijama.
Ako upravljate korisnicima, možete odlučiti kojim aplikacijama je dozvoljeno korištenje Google usluga, a kojima nije. U praksi, ovo vam omogućava da blokirate ili ograničite aplikacije kojima ne vjerujete i definirate određene usluge kao ograničene kada te aplikacije nisu navedene u vašem korporativnom katalogu. Na ovaj način, Neovlaštene aplikacije ostaju bez korisnog pristupa čak i ako ostanu instalirani. Ojačajte račune sa dvostepena provjera autentičnosti Pomaže u sprečavanju neovlaštenog pristupa koji bi mogao dovesti do neželjenih instalacija.
Upravljani Android: Blokirajte neodobrene aplikacije pomoću Google Workspacea
Google nudi kontrole za sprječavanje instaliranja neupravljanih Android aplikacija, dostupnih u raznim izdanjima (na primjer, Frontline, Business Plus, Enterprise, Education, Enterprise Essentials, G Suite i Cloud Identity Premium). Da biste koristili ovu opciju, morate omogućiti napredno upravljanje mobilnim uređajimabudući da osnovne politike ne uključuju sva ograničenja.
Tipična procedura uključuje otvaranje administratorske konzole, odabir organizacijske jedinice na koju ćete primijeniti promjenu i navigaciju do područja Aplikacije i dijeljeni podaci, tačnije do Dostupne aplikacije. Tamo možete odabrati politiku Samo dozvoljene aplikacije kako biste ograničili instalaciju na svoj katalog. Moguće je poništiti ili naslijediti postavke po jedinici i Promjene mogu potrajati do 24 sata pri repliciranju (iako se često primjenjuju i ranije).
iOS u preduzećima: sprečavanje instalacija na nadziranim uređajima
Na iPhone i iPad uređajima u vlasništvu i pod nadzorom kompanije, konzola vam omogućava da potpuno onemogućite instalaciju aplikacija za korisnike. U odjeljku Aplikacije i usluge, pod Instalacija aplikacija, poništite odabir opcije koja korisnicima omogućava instaliranje aplikacija. Ovo će blokirati njihov pristup App Storeu i Kupovine izvršene na drugim uređajima neće biti automatski preuzete.Dozvoljene aplikacije će i dalje biti dostupne putem korporativne aplikacije (kao što je Google Device Policy) ako je tako definirano od strane organizacije.
Imajte na umu da ova ograničenja zavise od uređaja koji se prati i od izdanja vašeg paketa za upravljanje koje ih uključuje. Ako imate bilo kakvih nedoumica, pogledajte poređenje izdanja, jer Ne nude svi isti asortiman..
Roditeljski nadzor na Google Playu: blokiranje sadržaja i zahtjev za PIN-om
Ugrađene roditeljske kontrole u Play Storeu su jednostavan način za sprječavanje neželjenih preuzimanja. One pokrivaju cijelu trgovinu, od aplikacija do filmova. Aktivirajte ih u postavkama Play Storea, idite na Roditeljske kontrole i postavite PIN kako biste spriječili promjene bez vašeg dopuštenja. Ovim korakom, Niko neće moći ublažiti ograničenje bez tog koda.
Nakon što je omogućeno, prilagodite nivo ograničenja prema kategoriji (prema dobi ili vrsti sadržaja). Ovo potpuno blokira pristup svemu što ne želite dozvoliti, kako maloljetnicima tako i povremenim korisnicima telefona. Ako ikada primijetite da se aplikacija ne ažurira, to može biti zato što nova verzija ima višu ocjenu od dozvoljene: u tom slučaju, podiže nivo kontrole privremeno ga onemogućite za ažuriranje, a zatim ga ponovo omogućite.
Family Link i dozvole iz nepoznatih izvora
Pomoću Family Linka možete nadzirati djetetov račun tako da svako preuzimanje, besplatno ili plaćeno, zahtijeva vaše odobrenje. Dobit ćete obavijest za odobrenje ili odbijanje, a možete i blokirati već instalirane aplikacije ili ograničiti njihovu upotrebu na određene vremenske periode. To je dodatni sloj koji drži instalacije pod kontrolom. uvijek provjerite svoju autorizaciju.
Izvan trgovine aplikacija, blokirajte APK datoteke onemogućavanjem dozvole "Instaliranje aplikacija iz nepoznatih izvora". Na modernom Androidu, ova opcija se upravlja pojedinačno; označite "Poseban pristup aplikacijama" i onemogućite instalacijske programe i preglednike trećih strana. U skinovima poput One UI ili ColorOS, može se pojaviti kao "Instaliranje nepoznatih izvora" pod "Sigurnost i privatnost". Na Samsung telefonima s One UI 6.1.1 ili novijim, novi AutoBlocker pomaže u sprječavanju instalacija iz izvora koji nisu Galaxy Store i Play Store dodavanjem sistemskog bloka koji drastično smanjuje rizik.
Ponovo konfigurirajte ili onemogućite roditeljski nadzor i preuzmite PIN
Ako je vrijeme da prilagodite starosne granice ili malo ublažite ograničenja, vratite se u Postavke Play trgovine, uđite u Roditeljski nadzor i promijenite kategorije. Ako želite potpuno onemogućiti nadzor, jednostavno to učinite iz istog menija. Možda ste i zaboravili svoj PIN; da biste ga resetirali, morate obrisati postavke Play trgovine iz Postavke sistema, pod Aplikacije, Google Play trgovina, Pohrana i Obriši podatke. To bi trebalo biti dovoljno. Kontrole su resetirane i možete kreirati novi PIN.
Autentifikacija otiskom prsta za kupovine i preuzimanja
Drugi način za sprječavanje neovlaštenih instalacija je zahtijevanje autentifikacije otiskom prsta za kupovine i potvrde u Play trgovini. Prvo registrirajte svoj otisak prsta u Postavkama sistema, pod Sigurnost i otisak prsta. Zatim, u Play trgovini, otvorite Postavke i omogućite autentifikaciju otiskom prsta; možete odabrati da li je potrebna za sve kupovine, svakih 30 minuta ili nikada. Na ovaj način, čak i ako neko zna vaš PIN, Nećete moći autorizirati preuzimanja bez otiska prsta.
Profili gostiju i korištenje mobilnog telefona bez Google računa
Ako često posuđujete telefon, Gostovski način rada je spas: kreirajte sekundarni profil iz Postavki, Sistema i Više korisnika, a zatim pređite na Gost. U tom prostoru, drugi neće vidjeti vaše fotografije, datoteke ili aplikacije, a od vas će se tražiti da se prijavite kada pristupite trgovini aplikacija. Na ovaj način, Niko ko koristi mobilni telefon neće imati pristup vašoj Play prodavnici.
Također možete odabrati da se ne prijavljujete ni sa jednim Google računom na tom uređaju. Ovo je vrlo efikasno rješenje za dječje telefone, jer bez računa neće moći preuzimati sadržaj iz službene trgovine. Naravno, to je manje praktično za odrasle, ali Ako želite preventivno blokirati preuzimanja radi savršeno.
Blokirajte APK-ove: Onemogućite nepoznate izvore korak po korak
Da biste se zaštitili od instalacijskih programa trećih strana, idite na Postavke sistema, zatim Aplikacije i obavještenja, dodirnite Napredno, a zatim Poseban pristup aplikacijama. Pristupite Instaliraj nepoznate aplikacije i onemogućite dozvole za sve potencijalne izvore (preglednike, upravitelje datoteka, aplikacije za razmjenu poruka). S ovom postavkom, Čak i ako sačuvaju APK datoteku, neće je moći instalirati..
Drastična mjera: bez Wi-Fi-ja ili interneta
Ako vam je potrebno trenutno rješenje - na primjer, kada neko insistira na korištenju vašeg telefona - privremeno onemogućite Wi-Fi i mobilne podatke. Ovo zaustavlja preuzimanja iz Play Store-a i ažuriranja u pozadini. Nedostatak je što telefon gubi online usluge, a ako neko zna kako ponovo omogućiti veze, blokada se zaobilazi. Nadalje, instalacije APK-a mogu se obaviti van mreže ako već imaju datoteku, tako da nije konačno rješenje.
Kada ste u iskušenju da instalirate aplikacije trećih strana koje obećavaju blokiranje instalacija, savjetuje se oprez: mnoge mogu biti nametljive ili nesigurne. Bolje je osloniti se na službene kontrole (Play Store, Family Link, proizvođačke politike, MDM) nego Nude garancije i ažuriranjaTakođer provjerite pouzdana rješenja poput aplikacije protiv krađe koji, iako nisu posebno dizajnirani za blokiranje objekata, dio su strategije zaštite.
Pitanja o postupku? Potporna traka proizvođača
Ako nešto ne odgovara vašem modelu ili ROM-u, podrška vašeg brenda obično ima korisne forume i dokumentaciju. Započnite temu sa svojim problemom i provjerite da li već postoji rješenje; ovo će vam uštedjeti vrijeme. Službene zajednice i tehnički timovi će vam pomoći da prilagodite korake vašoj specifičnoj verziji Androida ili ROM-u, što je važan detalj za... ograničenja se primjenjuju ispravno.
MDM za preduzeća: crne liste, politike i kiosk način rada
U korporativnim okruženjima, blokiranje instalacija je gotovo obavezno: sprječava zlonamjerni softver, smanjuje ometanja i ograničava neprikladan sadržaj. Rješenja za upravljanje poput Mobile Device Manager Plus omogućavaju vam da stavite aplikacije na crnu listu i onemogućite instalaciju na Androidu, iOS-u i Windowsu. U BYOD-u (Bring Your Own Device - Donesi svoj vlastiti uređaj), preporučuje se kontejnerizacija kako bi se odvojili korporativni i lični podaci, što... minimizira curenje informacija.
Tipični zahtjevi: Na iOS-u, uređaj mora biti pod nadzorom (iOS 9.3 ili noviji), a na Windowsu je potreban Windows 10 ili noviji. Na Androidu, uređaj mora ispunjavati zahtjeve i pravila za registraciju vašeg EMM-a. Ove platforme vam omogućavaju da blokirate korisničke instalacije, unaprijed instalirane aplikacije koje uzrokuju probleme (kao što je YouTube, ako je odabran), pa čak i upravljane aplikacije koje distribuira sama kompanija kada ne odgovaraju određenim testnim grupama, tako da Prodavnica aplikacija ostaje usklađena s IT-om.
Da biste blokirali određenu aplikaciju, pristupite Inventaru aplikacija konzole, pronađite je i dodajte na listu blokiranih. Ovo možete primijeniti na sve uređaje ili na određene grupe. Zatim definirajte šta učiniti ako se otkrije: deinstalirati odmah, obavijestiti i deinstalirati ili obavijestiti samo s podsjetnicima. Ako želite spriječiti sve nove instalacije i pokretati samo neophodne aplikacije, koristite Android pravilo koje blokira instalaciju neodobrenih aplikacija i zaključava uređaj u kiosk modu, a dostupno je i na iOS-u i Windowsu 10. Pokreni samo odabrane aplikacije.
Kaspersky Safe Kids: Blokirajte Google Play sa roditeljskog naloga
Na Androidu, neki paketi roditeljskog nadzora vam omogućavaju da blokirate pristup Play Store-u iz web konzole (My Kaspersky) ili iz roditeljske aplikacije. Imajte na umu da ova funkcija blokira nove instalacije. dostupno samo na Androidua upravljanje se vrši na daljinu tako da maloljetnik ne može ukinuti ograničenje sa svog telefona.
Da li vaš telefon automatski preuzima aplikacije? Uzroci i rješenja
Postoji nekoliko razloga zašto Android uređaj može početi preuzimati aplikacije bez vašeg dopuštenja. Jedan uobičajeni razlog je omogućeno automatsko ažuriranje ili preuzimanje u Play Storeu. Također se može dogoditi da aplikacija s dozvolama za pozadinsko preuzimanje resursa ili povezanih aplikacija. Konačno, automatsko vraćanje sistema, korištenje istog računa na više uređaja ili čak zlonamjerni softver su faktori na koje treba paziti, jer može izazvati neočekivane instalacije.
Da biste se suprotstavili ovome, onemogućite automatska ažuriranja iz Play trgovine i opozovite dozvole za pozadinske podatke za aplikacije koje intenzivno koriste resurse; ovo će ograničiti tiha preuzimanja. Ako dijelite Google račun na više telefona, poništite odabir uređaja u postavkama kako biste spriječili sinhronizaciju između instalacija. Onemogućavanje OTA ažuriranja sprječava sistem da šalje pakete, iako to nije idealno iz sigurnosnih razloga. Također možete onemogućiti sistemske komponente koje neki proizvođači uključuju i koje dodaju promotivni softver (na primjer, Mobile Services Manager, AppHub, App Selector, OFC, IMS ili DMC), uvijek postupajući s oprezom kako biste izbjegli oštećenje bitnih funkcija; cilj je da zaustavi slanje preuzimanja u pozadini.
Druge mjere: blokirajte nepoznate izvore, deinstalirajte sumnjive aplikacije, pokrenite pouzdan skener za zlonamjerni softver iz Play Store-a, onemogućite automatsko vraćanje prije promjene telefona i promijenite lozinku za Google račun omogućavanjem dvofaktorske verifikacije. Ako ništa ne uspije, vraćanje na tvorničke postavke s prethodnom sigurnosnom kopijom obično čisti telefon i vraća kontrolu korisniku.
Dodatni savjeti za sprječavanje neželjenih preuzimanja
Izbjegavajte klikanje na oglase koji preporučuju preuzimanje aplikacija i razmislite o korištenju pouzdanog blokatora oglasa. Mnogi od ovih banera vode do agresivnih instalacijskih programa ili web stranica trećih strana. Također, ograničite pozadinske podatke globalno ili po aplikaciji kako biste spriječili njihovo preuzimanje bez vašeg znanja. često provjeravajte listu instaliranih aplikacija.
Neroot zaštitni zid, poput NetGuarda, pomaže u ograničavanju pristupa internetu određenim aplikacijama i filtriranju neželjenih veza. A ako upravljate dječjim uređajima, alati poput AirDroid Parental Control dodaju nadzor, blokiranje pokušaja prijave i upozorenja u stvarnom vremenu, tako da svaki pokušaj instalacije odmah stiže do vasTakođer možete pregledati preporuke o tome kako dovršiti svoju strategiju.
Lični scenarij: ovisnost o određenim aplikacijama i kako se zaista zaštititi
Ako ste već isprobali blokatore aplikacija i otkrili da ih siguran način rada čini beskorisnim, potrebne su vam drastičnije mjere. Deinstaliranje com.google.android.packageinstaller nije rješenje: bez root pristupa, nećete ga moći ukloniti, a čak i ako uspijete prisilno ukloniti, poremetit ćete instalacije i ažuriranja sistema. Još gore, mogli biste ostaviti telefon nestabilnim. Najbolji postupak je promijenite strategiju umjesto brisanja kritičnih komponenti.
Efikasne opcije: Koristite Family Link sa vlastitim nadziranim profilom kojim upravlja neko kome vjerujete, tako da svaka instalacija zahtijeva njihovo odobrenje. U Android Enterprise verziji, administrator može aktivirati politiku koja blokira neodobrene aplikacije i zaključava uređaj u kiosk modu. Na Samsungu, rješenja zasnovana na Knoxu omogućavaju vam da blokirate Safe Mode i sam instalacijski program u upravljanim kontekstima; ako imate IT podršku, zatražite politike koje zatvorite te puteve za bijeg.
Kao dodatnu mjeru, onemogućite nepoznate izvore za sve moguće aplikacije, zaštitite Play Store roditeljskim nadzorom i PIN-om koji ne znate (neka ga neko drugi čuva) i zahtijevajte autentifikaciju otiskom prsta za kupovine. Pored toga, dodajte Focus Mode ili Digital Wellbeing da biste privremeno sakrili aplikacije koje aktiviraju aplikacije i postavili Gost profil za povremenu upotrebu. Ova kombinacija ograničava načine instalacije i istovremeno... Održava radne aplikacije operativnim..
Često postavljana pitanja o blokiranju objekata
Mogu li spriječiti dijete da preuzima aplikacije bez oduzimanja telefona?
Da. Pomoću Family Linka upravljate njihovim nadziranim računom i odobravate svako preuzimanje sa svog uređaja. Također možete blokirati određene instalacije ili ograničiti njihovu upotrebu, tako da Ne instalirajte ništa bez dozvole..
Koja je razlika između blokiranja na Playu i blokiranja APK-ova?
Ograničavanje Play Store-a pokriva službenu trgovinu; blokiranje APK-ova sprječava instalaciju iz vanjskih izvora. To su komplementarne mjere: jedna djeluje na samu trgovinu, a druga na nepoznate izvore. Zatvori sve unose.
Ako neko zna moj PIN, kako da ga spriječim da instalira aplikacije?
Aktivirajte autentifikaciju otiskom prsta u Play Storeu. Čak i ako znaju vaš PIN, neće moći autorizirati kupovine ili određene potvrde bez vašeg otiska prsta. Dodajte drugi PIN za roditeljski nadzor i zadržite nepoznato porijeklo onemogućeno.
Je li dobra ideja koristiti aplikacije trećih strana za blokiranje instalacija?
Najbolje je izbjegavati nepoznate alate: neki su nametljivi ili opasni. Dajte prioritet izvornim kontrolama (Play, Family Link), pravilima proizvođača i, u poslovnim okruženjima, MDM-u. Vi osiguravate podršku i ažuriranja.
Da li isključivanje Wi-Fi-ja i mobilnih podataka sprečava preuzimanja?
Pruža privremeno olakšanje, ali ih svako može ponovo aktivirati. Koristite ga samo kao privremenu mjeru; najefikasniji pristup je kombinacija roditeljskog nadzora, Family Linka, blokiranja nepoznatih izvora i, ako je potrebno, MDM politike.
Napredne napomene za administratore
Prilikom blokiranja instalacija u upravljanim okruženjima, imajte na umu da ova postavka ne uklanja postojeće aplikacije. Dopunite ovo listama dozvoljenih aplikacija, kontrolama pristupa uslugama i, ako vam je potrebna stroža primjena, primijenite kiosk način rada. Za implementacije jedinica pažljivo koristite nasljeđivanje i nadjačavanja i ostavite do 24 sata za propagaciju. Pomoću MDM-a kao što je Mobile Device Manager Plus, prilagodite odgovor na otkrivanje zabranjenih aplikacija (deinstalirajte, obavijestite ili oboje). Dokumentuje očekivano ponašanje korisnika..
Ako koristite nadzirano iOS okruženje, onemogućite instalaciju od strane korisnika i distribuirajte samo aplikacije koje je odobrio vaš menadžer. Na Windowsu 10+, iskoristite pravila za poslovnu trgovinu i aplikacije. Sa BYOD-om, implementirajte kontejnerizaciju tako da ograničenja utiču na korporativni prostor bez narušavanja ličnog prostora, osiguravajući... sigurnost i usklađenost s propisima.
Sa svim gore navedenim funkcijama – roditeljskim nadzorom, Family Linkom, blokiranjem nepoznatih izvora, autentifikacijom otiskom prsta, profilima gostiju, MDM pravilima i redovnim pregledima – telefon je vrlo dobro zaštićen. Slučajna preuzimanja su spriječena, nepouzdane aplikacije gube pristup uslugama, a ako se nešto ipak provuče, imate jasna rješenja za to uklanjanje. vratiti kontrolu. Podijelite ove informacije i pomozite drugima da nauče kako blokirati instalacije i šta to podrazumijeva..
