17370845950

解决Android设备管理移除时的SecurityException

本文将详细介绍如何解决在尝试从Android设备移除设备管理员时遇到的java.lang.SecurityException异常。该异常通常发生在尝试移除一个非测试用途的设备管理员应用时。通过修改应用的配置,将其临时标记为测试应用,可以绕过此安全限制,从而成功移除设备管理员。请务必注意,这种方法仅适用于开发和测试环境,不应在生产环境中使用。

当您尝试使用dpm remove-active-admin命令移除设备管理员时,可能会遇到以下错误:

Exception occurred while executing 'remove-active-admin':
java.lang.SecurityException: Attempt to remove non-test admin ComponentInfo{package.name/app.receivers.DeviceAdminReceiver} 0
        at com.android.server.devicepolicy.DevicePolicyManagerService.lambda$forceRemoveActiveAdmin$9$DevicePolicyManagerService(DevicePolicyManagerService.java:3712)
        ...

此错误表明系统阻止您移除一个它认为是生产环境使用的设备管理员。为了解决这个问题,您可以临时将您的应用标记为测试应用。以下是具体步骤:

步骤 1: 修改 AndroidManifest.xml

在您的应用的AndroidManifest.xml文件的 application> 标签中添加 android:testOnly="true" 属性。 完整的application标签示例如下:

 

步骤 2: 修改 build.gradle

在您的应用的 build.gradle 文件中,修改 buildTypes 部分,添加 manifestPlaceholders 属性来动态设置 android:testOnly 的值。

 buildTypes {
        debug {
            isDebuggable = true
            defaultConfig {
                manifestPlaceholders["testOnly"] = "true"
            }
        }
        release {
            isDebuggable = false
            defaultConfig {
                manifestPlaceholders["testOnly"] = "false"
            }
            isMinifyEnabled = true
            proguardFiles(
                getDefaultProguardFile("proguard-android-optimize.txt"),
                "proguard-rules.pro"
            )
            signingConfig = signingConfigs.getByName("debug")
        }
    }

步骤 3: 重新安装应用

在完成上述修改后,重新构建并安装您的应用。 确保使用adb命令安装,或者使用Android Studio运行应用。

步骤 4: 移除设备管理员

重新安装应用后,再次尝试使用 dpm remove-active-admin 命令移除设备管理员。此时,应该可以成功移除。

注意事项和总结

  • 生产环境禁用 android:testOnly="true": 绝对不要在生产环境中使用 android:testOnly="true" 属性。 这可能会导致在通过二维码配置设备时出现问题。
  • 恢复原始配置: 在成功移除设备管理员后,务必将 AndroidManifest.xml 和 build.gradle 文件恢复到原始状态,移除 android:testOnly="true" 属性和 manifestPlaceholders 配置,并重新构建和安装应用。
  • 调试构建: 确保您正在使用调试构建(debug build)进行测试,因为发布构建(release build)通常会覆盖 testOnly 属性。

通过以上步骤,您应该能够成功解决 java.lang.SecurityException 异常,并移除设备管理员。请记住,这是一种临时解决方案,仅适用于开发和测试环境。在生产环境中,请务必遵循正确的设备管理策略和安全措施。