Αν θέλετε να εξαλείψετε εντελώς τις ανεπιθύμητες εγκαταστάσεις στο τηλέφωνό σας, εδώ θα βρείτε όλους τους τρόπους για να το κάνετε και θα μάθετε πώς να αποκλείετε εφαρμογές στο Android χωρίς να εγκαταλείπετε αυτές που πραγματικά χρειάζεστε. Καλύπτουμε τα πάντα, από εγγενή εργαλεία Android έως εταιρικές λύσεις και γονικούς ελέγχους. Σε αυτόν τον οδηγό, θα δείτε πώς να συνδυάζετε ρυθμίσεις και πολιτικές, ώστε κανείς, έστω και κατά λάθος, να μην καταλήξει να κατεβάζει εφαρμογές που δεν θέλετε. Σε κάθε ενότητα, επισημαίνουμε τα βασικά σημεία που προστατεύουν το τηλέφωνό σας .
⚠️ Το ψηφιακό σας δακτυλικό αποτύπωμα (διεύθυνση IP) είναι εκτεθειμένο!
Η διεύθυνση IP σας είναι: ανίχνευση…
Κάντε streaming/λήψη ανώνυμα με το Private Internet Access.
🌐 Μόνο 1,99€ / μήνα + 2 μήνες δώροΟι πληροφορίες που περιέχονται στο techvortex.eu προορίζονται μόνο για γενικούς σκοπους πληροφόρησης.
Εκτός από το Android, καλύπτουμε επίσης τι μπορεί να γίνει σε εταιρικά περιβάλλοντα με iOS και Windows, καθώς και πώς να χειριστείτε ειδικές περιπτώσεις: παιδιά, κοινόχρηστους λογαριασμούς, κακόβουλο λογισμικό ή ακόμα και όταν το τηλέφωνο φαίνεται να κάνει λήψη μόνο του. Μελετήστε κάθε ενότητα και εφαρμόστε ό,τι λειτουργεί για εσάς. Στο τέλος, θα έχετε μια πολύ πιο ελεγχόμενη συσκευή, απαλλαγμένη από απροσδόκητες λήψεις .
Τι σημαίνει ο αποκλεισμός εγκαταστάσεων και ποια είναι τα όριά του;
Σε διαχειριζόμενα περιβάλλοντα, όπως οργανισμοί που χρησιμοποιούν το Google Workspace ή το Cloud Identity, ο αποκλεισμός εγκαταστάσεων αναφέρεται συνήθως στην αποτροπή της προσθήκης μη διαχειριζόμενων εφαρμογών σε συσκευές. Αυτή η προσέγγιση δεν καταργεί υπάρχουσες εφαρμογές, επομένως, εάν θέλετε να περιορίσετε την πρόσβαση σε υπηρεσίες, πρέπει να τη συνδυάσετε με πρόσθετες πολιτικές. Είναι σημαντικό να κατανοήσετε ότι οι περιορισμοί εγκατάστασης δεν διαγράφουν υπάρχουσες εφαρμογές και συμπληρώνονται από στοιχεία ελέγχου πρόσβασης υπηρεσιών, λίστες επιτρεπόμενων εφαρμογών και λύσεις για τον αποκλεισμό της πρόσβασης σε εφαρμογές.
Αν διαχειρίζεστε χρήστες, μπορείτε να αποφασίσετε ποιες εφαρμογές επιτρέπεται να χρησιμοποιούν τις υπηρεσίες Google και ποιες όχι. Στην πράξη, αυτό σας επιτρέπει να αποκλείετε ή να περιορίζετε εφαρμογές που δεν εμπιστεύεστε και να ορίζετε ορισμένες υπηρεσίες ως περιορισμένες όταν οι εφαρμογές δεν αναφέρονται στον εταιρικό σας κατάλογο. Με αυτόν τον τρόπο, οι μη εξουσιοδοτημένες εφαρμογές δεν έχουν χρήσιμη πρόσβαση, ακόμη και αν παραμένουν εγκατεστημένες. Η ενίσχυση των λογαριασμών με έλεγχο ταυτότητας δύο βημάτων βοηθά στην αποτροπή της μη εξουσιοδοτημένης πρόσβασης που θα μπορούσε να οδηγήσει σε ανεπιθύμητες εγκαταστάσεις.
Διαχειριζόμενο Android: Αποκλεισμός μη εγκεκριμένων εφαρμογών με το Google Workspace
Η Google προσφέρει στοιχεία ελέγχου για την αποτροπή της εγκατάστασης μη διαχειριζόμενων εφαρμογών Android, τα οποία διατίθενται σε διάφορες εκδόσεις (για παράδειγμα, Frontline, Business Plus, Enterprise, Education, Enterprise Essentials, G Suite και Cloud Identity Premium). Για να χρησιμοποιήσετε αυτήν την επιλογή, πρέπει να ενεργοποιήσετε την προηγμένη διαχείριση κινητών συσκευών , καθώς οι βασικές πολιτικές δεν περιλαμβάνουν όλους τους περιορισμούς.
Η τυπική διαδικασία περιλαμβάνει το άνοιγμα της κονσόλας διαχείρισης, την επιλογή της οργανωτικής μονάδας στην οποία θέλετε να εφαρμόσετε την αλλαγή και την πλοήγηση στην περιοχή Εφαρμογές και κοινόχρηστα δεδομένα, συγκεκριμένα στις Διαθέσιμες εφαρμογές. Εκεί, μπορείτε να επιλέξετε την πολιτική Μόνο επιτρεπόμενες εφαρμογές για να περιορίσετε την εγκατάσταση στον κατάλογό σας. Είναι δυνατή η παράκαμψη ή η μεταβίβαση ρυθμίσεων ανά μονάδα και η αναπαραγωγή των αλλαγών μπορεί να διαρκέσει έως και 24 ώρες (αν και συχνά τίθενται σε ισχύ νωρίτερα).
iOS σε επιχειρήσεις: αποτρέψτε εγκαταστάσεις σε εποπτευόμενες συσκευές
Σε iPhone και iPad που ανήκουν σε εταιρεία και επιβλέπονται, η κονσόλα σάς επιτρέπει να απενεργοποιήσετε πλήρως τις εγκαταστάσεις εφαρμογών για τους χρήστες. Στην ενότητα Εφαρμογές & Υπηρεσίες, στην ενότητα Εγκατάσταση εφαρμογών, καταργήστε την επιλογή της επιλογής που επιτρέπει στους χρήστες να εγκαθιστούν εφαρμογές. Αυτό θα αποκλείσει την πρόσβασή τους στο App Store και θα αποτρέψει τις αυτόματες λήψεις αγορών που πραγματοποιούνται σε άλλες συσκευές . Οι επιτρεπόμενες εφαρμογές θα εξακολουθούν να είναι διαθέσιμες μέσω της εταιρικής εφαρμογής (όπως το Google Device Policy) εάν έχουν διαμορφωθεί από τον οργανισμό.
Λάβετε υπόψη ότι αυτοί οι περιορισμοί εξαρτώνται από τη συσκευή που παρακολουθείται και από την έκδοση της σουίτας διαχείρισης που τους περιλαμβάνει. Εάν έχετε οποιεσδήποτε αμφιβολίες, συμβουλευτείτε τη σύγκριση εκδόσεων, καθώς δεν προσφέρουν όλες οι εκδόσεις το ίδιο πεδίο εφαρμογής .
Γονικοί έλεγχοι Google Play: αποκλεισμός περιεχομένου και απαίτηση PIN
Οι ενσωματωμένοι γονικοί έλεγχοι του Play Store αποτελούν έναν απλό τρόπο για την αποτροπή ανεπιθύμητων λήψεων. Καλύπτουν ολόκληρο το κατάστημα, από εφαρμογές έως ταινίες. Ενεργοποιήστε τους στις ρυθμίσεις του Play Store, μεταβείτε στους Γονικούς ελέγχους και ορίστε έναν κωδικό PIN για να αποτρέψετε αλλαγές χωρίς την άδειά σας. Με αυτόν τον κωδικό PIN, κανείς δεν μπορεί να καταργήσει τον περιορισμό χωρίς αυτόν.
Μόλις ενεργοποιηθεί, προσαρμόστε το επίπεδο περιορισμού ανά κατηγορία (ανά ηλικία ή τύπο περιεχομένου). Αυτό αποκλείει εντελώς την πρόσβαση σε οτιδήποτε δεν θέλετε να επιτρέψετε, τόσο για ανηλίκους όσο και για οποιονδήποτε περιστασιακό χρήστη τηλεφώνου. Εάν παρατηρήσετε ποτέ ότι μια εφαρμογή δεν ενημερώνεται, αυτό μπορεί να οφείλεται στο ότι η νέα έκδοση έχει υψηλότερη βαθμολογία από την επιτρεπόμενη: σε αυτήν την περίπτωση, αυξήστε προσωρινά το επίπεδο ελέγχου ή απενεργοποιήστε το για ενημέρωση και, στη συνέχεια, ενεργοποιήστε το ξανά.
Family Link και δικαιώματα από άγνωστες πηγές
Με το Family Link, μπορείτε να επιβλέπετε τον λογαριασμό ενός παιδιού, έτσι ώστε κάθε λήψη, δωρεάν ή επί πληρωμή, να απαιτεί την έγκρισή σας. Θα λαμβάνετε μια ειδοποίηση για έγκριση ή απόρριψη και μπορείτε επίσης να αποκλείσετε ήδη εγκατεστημένες εφαρμογές ή να περιορίσετε τη χρήση τους σε συγκεκριμένες χρονικές περιόδους. Είναι ένα επιπλέον επίπεδο ελέγχου που διασφαλίζει ότι οι εγκαταστάσεις απαιτούν πάντα την έγκρισή σας .
Εκτός του Play Store, αποκλείστε τα αρχεία APK απενεργοποιώντας την άδεια “Εγκατάσταση εφαρμογών από άγνωστες πηγές”. Στο σύγχρονο Android, αυτή η επιλογή διαχειρίζεται ανά εφαρμογή. Επιλέξτε “Ειδική πρόσβαση εφαρμογής” και απενεργοποιήστε τα προγράμματα εγκατάστασης και τα προγράμματα περιήγησης τρίτων. Σε προσαρμοσμένες εκδόσεις Android όπως το One UI ή το ColorOS, ενδέχεται να εμφανίζεται ως “Εγκατάσταση άγνωστων πηγών” στην ενότητα “Ασφάλεια και απόρρητο”. Σε τηλέφωνα Samsung με One UI 6.1.1 ή νεότερη έκδοση, το νέο AutoBlocker βοηθά στην αποτροπή εγκαταστάσεων από πηγές εκτός του Galaxy Store και του Play Store προσθέτοντας ένα μπλοκ συστήματος που μειώνει δραστικά τον κίνδυνο .
Επαναρύθμιση ή απενεργοποίηση γονικού ελέγχου και ανάκτηση του PIN
Αν ήρθε η ώρα να προσαρμόσετε τα όρια ηλικίας ή να τα χαλαρώσετε λίγο, επιστρέψτε στις ρυθμίσεις του Play Store, μεταβείτε στην επιλογή Γονικός έλεγχος και αλλάξτε τις κατηγορίες. Αν θέλετε να απενεργοποιήσετε εντελώς τους ελέγχους, απλώς κάντε το από το ίδιο μενού. Ενδέχεται επίσης να ξεχάσετε τον κωδικό PIN σας. Για να τον επαναφέρετε, πρέπει να διαγράψετε τις ρυθμίσεις του Play Store από τις Ρυθμίσεις συστήματος, στις Εφαρμογές, Google Play Store, Αποθηκευτικός χώρος και Εκκαθάριση δεδομένων. Αυτό θα επαναφέρει τους ελέγχους και μπορείτε να δημιουργήσετε έναν νέο κωδικό PIN .
Έλεγχος ταυτότητας με δακτυλικό αποτύπωμα για αγορές και λήψεις
Ένας άλλος τρόπος για να αποτρέψετε μη εξουσιοδοτημένες εγκαταστάσεις είναι να απαιτήσετε έλεγχο ταυτότητας με δακτυλικό αποτύπωμα για αγορές και επιβεβαιώσεις στο Play Store. Αρχικά, καταχωρίστε το δακτυλικό σας αποτύπωμα στις Ρυθμίσεις συστήματος, στην ενότητα Ασφάλεια και Δακτυλικό αποτύπωμα. Στη συνέχεια, στο Play Store, ανοίξτε τις Ρυθμίσεις και ενεργοποιήστε τον έλεγχο ταυτότητας με δακτυλικό αποτύπωμα. Μπορείτε να επιλέξετε αν απαιτείται για όλες τις αγορές, κάθε 30 λεπτά ή ποτέ. Με αυτόν τον τρόπο, ακόμα κι αν κάποιος γνωρίζει το PIN σας, δεν θα μπορεί να εγκρίνει λήψεις χωρίς το δακτυλικό σας αποτύπωμα.
Προφίλ επισκεπτών και χρήση του κινητού σας τηλεφώνου χωρίς Λογαριασμό Google
Αν δανείζετε συχνά το τηλέφωνό σας, η λειτουργία Επισκέπτη είναι σωτήρια: δημιουργήστε ένα δευτερεύον προφίλ από τις Ρυθμίσεις, το Σύστημα και τους Πολλαπλούς χρήστες και μεταβείτε σε Επισκέπτη. Σε αυτόν τον χώρο, οι φωτογραφίες, τα αρχεία και οι εφαρμογές σας δεν θα είναι ορατά και θα σας ζητηθεί να συνδεθείτε όταν αποκτήσετε πρόσβαση στο Play Store. Με αυτόν τον τρόπο, όποιος χρησιμοποιεί το τηλέφωνό σας δεν θα έχει πρόσβαση στο Play Store σας .
Μπορείτε επίσης να επιλέξετε να μην συνδεθείτε με κανέναν λογαριασμό Google σε αυτήν τη συσκευή. Αυτή είναι μια πολύ αποτελεσματική λύση για τα τηλέφωνα των παιδιών, επειδή χωρίς λογαριασμό δεν θα μπορούν να κατεβάσουν περιεχόμενο από το επίσημο κατάστημα. Είναι λιγότερο βολικό για τους ενήλικες, φυσικά, αλλά αν θέλετε να αποκλείσετε προληπτικά τις λήψεις, λειτουργεί τέλεια.
Αποκλεισμός APK: Απενεργοποίηση άγνωστων πηγών βήμα προς βήμα
Για να προστατευτείτε από προγράμματα εγκατάστασης τρίτων, μεταβείτε στις Ρυθμίσεις συστήματος, έπειτα στις Εφαρμογές και ειδοποιήσεις, πατήστε Για προχωρημένους και, στη συνέχεια, στην Ειδική πρόσβαση εφαρμογών. Μεταβείτε στην Εγκατάσταση άγνωστων εφαρμογών και απενεργοποιήστε τα δικαιώματα για όλες τις πιθανές πηγές (προγράμματα περιήγησης, διαχειριστές αρχείων, εφαρμογές ανταλλαγής μηνυμάτων). Με αυτήν τη ρύθμιση, ακόμα κι αν αποθηκεύσουν ένα αρχείο APK, δεν θα μπορούν να το εγκαταστήσουν .
Το δραστικό μέτρο: χωρίς Wi-Fi ή δεδομένα
Αν χρειάζεστε μια άμεση λύση—για παράδειγμα, όταν κάποιος συνεχίζει να χρησιμοποιεί το τηλέφωνό σας—απενεργοποιήστε προσωρινά το Wi-Fi και τα δεδομένα κινητής τηλεφωνίας. Αυτό σταματά τις λήψεις από το Play Store και τις ενημερώσεις στο παρασκήνιο. Το μειονέκτημα είναι ότι το τηλέφωνο χάνει τις διαδικτυακές υπηρεσίες και, αν κάποιος γνωρίζει πώς να ενεργοποιήσει ξανά τις συνδέσεις, το μπλοκάρισμα παρακάμπτεται. Επιπλέον, οι εγκαταστάσεις APK θα μπορούσαν να γίνουν εκτός σύνδεσης, εάν έχουν ήδη το αρχείο, επομένως δεν αποτελεί μόνιμη λύση .
Όταν μπείτε στον πειρασμό να εγκαταστήσετε εφαρμογές τρίτων που υπόσχονται να μπλοκάρουν εγκαταστάσεις, συνιστάται προσοχή: πολλές μπορεί να είναι ενοχλητικές ή μη ασφαλείς. Είναι καλύτερο να βασίζεστε σε επίσημα στοιχεία ελέγχου (Play Store, Family Link, πολιτικές κατασκευαστών, MDM) που προσφέρουν εγγυήσεις και ενημερώσεις . Επίσης, σκεφτείτε αξιόπιστες λύσεις όπως εφαρμογές κατά της κλοπής, οι οποίες, αν και δεν έχουν σχεδιαστεί ειδικά για να μπλοκάρουν εγκαταστάσεις, αποτελούν μέρος μιας ολοκληρωμένης στρατηγικής προστασίας.
Ερωτήσεις σχετικά με τη διαδικασία; Λωρίδα υποστήριξης κατασκευαστή
Αν κάτι δεν ταιριάζει με το μοντέλο ή τη ROM σας, η υποστήριξη της μάρκας σας συνήθως διαθέτει χρήσιμα φόρουμ και τεκμηρίωση. Ξεκινήστε ένα νήμα με το πρόβλημά σας και ελέγξτε αν υπάρχει ήδη κάποια λύση. Αυτό θα σας εξοικονομήσει χρόνο. Οι επίσημες κοινότητες και οι τεχνικές ομάδες θα σας βοηθήσουν να προσαρμόσετε τα βήματα στην συγκεκριμένη έκδοση Android ή ROM σας, μια σημαντική λεπτομέρεια για την σωστή εφαρμογή των περιορισμών .
MDM για επιχειρήσεις: μαύρες λίστες, πολιτικές και λειτουργία kiosk
Σε εταιρικά περιβάλλοντα, ο αποκλεισμός εγκαταστάσεων είναι σχεδόν υποχρεωτικός: αποτρέπει το κακόβουλο λογισμικό, μειώνει τους περισπασμούς και περιορίζει το ακατάλληλο περιεχόμενο. Λύσεις διαχείρισης όπως το Mobile Device Manager Plus σάς επιτρέπουν να προσθέσετε εφαρμογές σε μαύρη λίστα και να απενεργοποιήσετε την εγκατάσταση σε Android, iOS και Windows. Σε περιβάλλοντα BYOD (Bring Your Own Device – Φέρτε τη Δική σας Συσκευή), συνιστάται η δημιουργία κοντέινερ για τον διαχωρισμό των εταιρικών και των προσωπικών δεδομένων, ελαχιστοποιώντας τις διαρροές πληροφοριών .
Τυπικές απαιτήσεις: Σε iOS, η συσκευή πρέπει να είναι υπό επίβλεψη (iOS 9.3 ή νεότερη έκδοση) και στα Windows, απαιτούνται Windows 10 ή νεότερη έκδοση. Σε Android, η συσκευή πρέπει να πληροί τις απαιτήσεις και τις πολιτικές εγγραφής του EMM σας. Αυτές οι πλατφόρμες σάς επιτρέπουν να αποκλείετε εγκαταστάσεις χρηστών, προεγκατεστημένες εφαρμογές που ενδέχεται να είναι ενοχλητικές (όπως το YouTube, εάν το επιθυμείτε), ακόμη και διαχειριζόμενες εφαρμογές που διανέμονται από την ίδια την εταιρεία όταν δεν αντιστοιχούν σε συγκεκριμένες ομάδες δοκιμών, διασφαλίζοντας ότι η βιβλιοθήκη εφαρμογών παραμένει ευθυγραμμισμένη με το IT .
Για να αποκλείσετε μια συγκεκριμένη εφαρμογή, αποκτήστε πρόσβαση στο Application Inventory της κονσόλας, εντοπίστε την και προσθέστε την στη λίστα αποκλεισμένων. Μπορείτε να την εφαρμόσετε σε όλες τις συσκευές ή σε συγκεκριμένες ομάδες. Στη συνέχεια, ορίστε τι θα κάνετε εάν εντοπιστεί: άμεση απεγκατάσταση, ειδοποίηση και απεγκατάσταση ή ειδοποίηση μόνο με υπενθυμίσεις. Εάν θέλετε να αποτρέψετε τυχόν νέες εγκαταστάσεις και να εκτελέσετε μόνο βασικές εφαρμογές, χρησιμοποιήστε την πολιτική Android που αποκλείει την εγκατάσταση μη εγκεκριμένων εφαρμογών και κλειδώνει τη συσκευή σε λειτουργία kiosk. Αυτή η πολιτική είναι επίσης διαθέσιμη σε iOS και Windows 10, ώστε να μπορούν να εκτελούνται μόνο επιλεγμένες εφαρμογές .
Kaspersky Safe Kids: Αποκλεισμός του Google Play από τον λογαριασμό των γονέων
Στο Android, ορισμένες σουίτες γονικού ελέγχου σάς επιτρέπουν να αποκλείσετε την πρόσβαση στο Play Store από την κονσόλα ιστού (My Kaspersky) ή από την εφαρμογή γονέα. Λάβετε υπόψη ότι αυτή η λειτουργία αποκλεισμού νέων εγκαταστάσεων είναι διαθέσιμη μόνο σε Android και η διαχείρισή της γίνεται εξ αποστάσεως, επομένως το παιδί δεν μπορεί να άρει τον περιορισμό από το δικό του τηλέφωνο.
Το τηλέφωνό σας κατεβάζει αυτόματα εφαρμογές; Αιτίες και λύσεις
Υπάρχουν διάφοροι λόγοι για τους οποίους μια συσκευή Android μπορεί να ξεκινήσει τη λήψη εφαρμογών χωρίς την άδειά σας. Ένας συνηθισμένος λόγος είναι η ενεργοποίηση των αυτόματων ενημερώσεων ή λήψεων στο Play Store. Μπορεί επίσης να συμβεί μια εφαρμογή με δικαιώματα παρασκηνίου να κατεβάσει σχετικούς πόρους ή εφαρμογές. Τέλος, οι αυτόματες επαναφορές συστήματος, η χρήση του ίδιου λογαριασμού σε πολλές συσκευές ή ακόμα και το κακόβουλο λογισμικό είναι παράγοντες που πρέπει να προσέξετε, καθώς μπορούν να προκαλέσουν απροσδόκητες εγκαταστάσεις .
Για να το σταματήσετε αυτό, απενεργοποιήστε τις αυτόματες ενημερώσεις από το Play Store και ανακαλέστε τα δικαιώματα χρήσης δεδομένων παρασκηνίου για εφαρμογές που απαιτούν πολλούς πόρους. Αυτό θα περιορίσει τις αθόρυβες λήψεις. Εάν μοιράζεστε έναν λογαριασμό Google σε πολλά τηλέφωνα, καταργήστε την επιλογή της συσκευής σας στις ρυθμίσεις για να αποτρέψετε την πολλαπλή εγκατάσταση. Η απενεργοποίηση των ενημερώσεων OTA εμποδίζει το σύστημα να προωθεί πακέτα, αν και αυτό δεν είναι ιδανικό για λόγους ασφαλείας. Μπορείτε επίσης να απενεργοποιήσετε στοιχεία συστήματος που περιλαμβάνουν ορισμένοι κατασκευαστές και που προσθέτουν διαφημιστικό λογισμικό (για παράδειγμα, Mobile Services Manager, AppHub, App Selector, OFC, IMS ή DMC), προσέχοντας πάντα να μην διακόψετε βασικές λειτουργίες. Ο στόχος είναι να τις εμποδίσετε να ξεκινήσουν λήψεις παρασκηνίου .
Άλλα μέτρα: αποκλεισμός άγνωστων πηγών, απεγκατάσταση ύποπτων εφαρμογών, εκτέλεση ενός αξιόπιστου σαρωτή προστασίας από κακόβουλο λογισμικό από το Play Store, απενεργοποίηση της αυτόματης επαναφοράς πριν από την αλλαγή τηλεφώνου και αλλαγή του κωδικού πρόσβασης του λογαριασμού σας Google ενεργοποιώντας την επαλήθευση σε δύο βήματα. Εάν δεν λειτουργήσει τίποτα, μια επαναφορά εργοστασιακών ρυθμίσεων με αντίγραφο ασφαλείας συνήθως καθαρίζει το τηλέφωνο και επιστρέφει τον έλεγχο στον χρήστη .
Επιπλέον συμβουλές για την αποφυγή ανεπιθύμητων λήψεων
Αποφύγετε να κάνετε κλικ σε διαφημίσεις που προτείνουν τη λήψη εφαρμογών και σκεφτείτε να χρησιμοποιήσετε ένα αξιόπιστο πρόγραμμα αποκλεισμού διαφημίσεων. Πολλά από αυτά τα banner οδηγούν σε επιθετικούς εγκαταστάτες ή ιστότοπους τρίτων. Επίσης, περιορίστε τα δεδομένα παρασκηνίου παγκοσμίως ή ανά εφαρμογή για να αποτρέψετε μη εξουσιοδοτημένες λήψεις και ελέγχετε συχνά τη λίστα των εγκατεστημένων εφαρμογών σας .
Ένα τείχος προστασίας χωρίς root, όπως το NetGuard, βοηθά στον περιορισμό της πρόσβασης στο διαδίκτυο σε συγκεκριμένες εφαρμογές και φιλτράρει τις ανεπιθύμητες συνδέσεις. Και αν διαχειρίζεστε συσκευές για παιδιά, εργαλεία όπως το AirDroid Parental Control προσθέτουν παρακολούθηση, αποκλεισμό προσπαθειών και ειδοποιήσεις σε πραγματικό χρόνο, ώστε να ειδοποιείστε αμέσως για τυχόν προσπάθειες εγκατάστασης . Μπορείτε επίσης να δείτε προτάσεις για το πώς να ολοκληρώσετε τη στρατηγική σας.
Προσωπικό σενάριο: εθισμός σε συγκεκριμένες εφαρμογές και πώς να προστατευτείτε πραγματικά
Αν έχετε ήδη δοκιμάσει προγράμματα αποκλεισμού εφαρμογών και διαπιστώσετε ότι η Ασφαλής Λειτουργία τα καθιστά άχρηστα, χρειάζεστε πιο δραστικά μέτρα. Η απεγκατάσταση του com.google.android.packageinstaller δεν είναι η λύση: χωρίς πρόσβαση root, δεν θα μπορείτε να το καταργήσετε και ακόμα κι αν καταφέρετε να το επιβάλετε, θα διακόψετε τις εγκαταστάσεις και τις ενημερώσεις του συστήματος. Ακόμα χειρότερα, θα μπορούσατε να αφήσετε το τηλέφωνό σας ασταθές. Η καλύτερη προσέγγιση είναι να αλλάξετε τη στρατηγική σας αντί να διαγράψετε κρίσιμα στοιχεία .
Αποτελεσματικές επιλογές: Χρησιμοποιήστε το Family Link με ένα ξεχωριστό, εποπτευόμενο προφίλ που διαχειρίζεται ένα έμπιστο άτομο, έτσι ώστε κάθε εγκατάσταση να απαιτεί την έγκρισή του. Στο Android Enterprise, ένας διαχειριστής μπορεί να ενεργοποιήσει μια πολιτική που αποκλείει μη εγκεκριμένες εφαρμογές και κλειδώνει τη συσκευή σε λειτουργία kiosk. Στη Samsung, οι λύσεις που βασίζονται στο Knox σάς επιτρέπουν να αποκλείσετε την Ασφαλή Λειτουργία και το ίδιο το πρόγραμμα εγκατάστασης σε διαχειριζόμενα περιβάλλοντα. Εάν έχετε υποστήριξη IT, ζητήστε πολιτικές που κλείνουν αυτά τα κενά .
Ως επιπλέον προφύλαξη, απενεργοποιήστε τις άγνωστες πηγές για όλες τις πιθανές εφαρμογές, προστατέψτε το Play Store με γονικό έλεγχο και ένα PIN που δεν γνωρίζετε (ζητήστε από κάποιον άλλο να το φυλάξει ασφαλές) και απαιτήστε δακτυλικό αποτύπωμα για αγορές. Επίσης, προσθέστε τη Λειτουργία εστίασης ή την Ψηφιακή ευεξία για να αποκρύψετε προσωρινά τις εφαρμογές ενεργοποίησης και ρυθμίστε ένα προφίλ επισκέπτη για περιστασιακή χρήση. Αυτός ο συνδυασμός περιορίζει τις μεθόδους εγκατάστασης, διατηρώντας παράλληλα λειτουργικές τις εφαρμογές εργασίας .
Συχνές ερωτήσεις σχετικά με τον αποκλεισμό εγκαταστάσεων
Μπορώ να εμποδίσω το παιδί μου να κατεβάζει εφαρμογές χωρίς να του πάρω το τηλέφωνό του;
Ναι. Με το Family Link, διαχειρίζεστε τον εποπτευόμενο λογαριασμό τους και εγκρίνετε κάθε λήψη από τη δική σας συσκευή. Μπορείτε επίσης να αποκλείσετε συγκεκριμένες εγκαταστάσεις ή να περιορίσετε τη χρήση τους, ώστε να μην μπορούν να εγκαταστήσουν τίποτα χωρίς άδεια . Ποια είναι η διαφορά μεταξύ του αποκλεισμού από το Play και του αποκλεισμού APK;
Ο περιορισμός του Play Store καλύπτει το επίσημο κατάστημα. Ο αποκλεισμός των APK αποτρέπει την εγκατάσταση από εξωτερικές πηγές. Αυτά είναι συμπληρωματικά μέτρα: το ένα δρα στο ίδιο το κατάστημα και το άλλο σε άγνωστες πηγές για να αποκλείσει όλες τις καταχωρήσεις . Αν κάποιος γνωρίζει το PIN μου, πώς μπορώ να τον εμποδίσω να εγκαταστήσει εφαρμογές;
Ενεργοποιήστε τον έλεγχο ταυτότητας μέσω δακτυλικού αποτυπώματος στο Play Store. Ακόμα κι αν γνωρίζουν το PIN σας, δεν θα μπορούν να εξουσιοδοτήσουν αγορές ή ορισμένες επιβεβαιώσεις χωρίς το δακτυλικό σας αποτύπωμα. Προσθέστε ένα διαφορετικό PIN για γονικό έλεγχο και διατηρήστε τις άγνωστες πηγές απενεργοποιημένες . Είναι καλή ιδέα να χρησιμοποιώ εφαρμογές τρίτων για να μπλοκάρω εγκαταστάσεις;
Είναι καλύτερο να αποφεύγετε τα άγνωστα εργαλεία: ορισμένα είναι ενοχλητικά ή επικίνδυνα. Δώστε προτεραιότητα στα εγγενή στοιχεία ελέγχου (Play, Family Link), στις πολιτικές του κατασκευαστή και, στις επιχειρήσεις, στο MDM. Αυτό διασφαλίζει υποστήριξη και ενημερώσεις . Η απενεργοποίηση του Wi-Fi και των δεδομένων κινητής τηλεφωνίας εμποδίζει τις λήψεις;
Παρέχει προσωρινή ανακούφιση, αλλά ο καθένας μπορεί να τα επανενεργοποιήσει. Χρησιμοποιήστε το μόνο ως προσωρινό μέτρο. Η πιο αποτελεσματική λύση είναι να συνδυάσετε τους γονικούς ελέγχους, το Family Link, τον αποκλεισμό άγνωστων πηγών και, εάν υπάρχουν, τις πολιτικές MDM .
Προηγμένες σημειώσεις για διαχειριστές
Όταν αποκλείετε εγκαταστάσεις σε διαχειριζόμενα περιβάλλοντα, να θυμάστε ότι αυτή η ρύθμιση δεν καταργεί υπάρχουσες εφαρμογές. Συμπληρώστε αυτήν τη ρύθμιση με λίστες επιτρεπόμενων, ελέγχους πρόσβασης υπηρεσιών και, εάν χρειάζεστε πιο αυστηρή επιβολή, εφαρμόστε τη λειτουργία kiosk. Για αναπτύξεις μονάδων, χρησιμοποιήστε προσεκτικά την κληρονομικότητα και τις παρακάμψεις και περιμένετε έως και 24 ώρες για τη διάδοση. Με MDM όπως το Mobile Device Manager Plus, διαμορφώστε την απόκριση στην ανίχνευση απαγορευμένων εφαρμογών (απεγκατάσταση, ειδοποίηση ή και τα δύο) και καταγράψτε την αναμενόμενη συμπεριφορά για τους χρήστες .
Εάν χρησιμοποιείτε ένα εποπτευόμενο περιβάλλον iOS, απενεργοποιήστε την εγκατάσταση χρηστών και διανείμετε μόνο εφαρμογές που έχουν εγκριθεί μέσω του διαχειριστή εφαρμογών σας. Στα Windows 10+, αξιοποιήστε τις πολιτικές του εταιρικού καταστήματος και των εφαρμογών. Με το BYOD, εφαρμόστε την ενσωμάτωση σε κοντέινερ, έτσι ώστε οι περιορισμοί να επηρεάζουν τον εταιρικό χώρο χωρίς να εισβάλλουν στον προσωπικό χώρο, διασφαλίζοντας την ασφάλεια και τη συμμόρφωση με τους κανονισμούς .
Με όλα τα παραπάνω σε ισχύ—γονικός έλεγχος, Family Link, αποκλεισμός άγνωστων πηγών, έλεγχος ταυτότητας με δακτυλικά αποτυπώματα, προφίλ επισκεπτών, πολιτικές MDM και τακτικές αξιολογήσεις—το τηλέφωνό σας προστατεύεται πολύ καλά. Αποτρέπονται οι τυχαίες λήψεις, οι μη αξιόπιστες εφαρμογές χάνουν την πρόσβαση σε υπηρεσίες και, αν κάτι ξεφύγει, έχετε σαφείς λύσεις για να το καταργήσετε και να ανακτήσετε τον έλεγχο . Μοιραστείτε αυτές τις πληροφορίες και βοηθήστε άλλους να μάθουν πώς να αποκλείουν εγκαταστάσεις και τι συνεπάγεται αυτό .
