请问和绿色守护痛作者的 Island 跟三星自带的 knox 的工作原理是一样的吗？
Vaughan · 2016-05-12 18:01:50 +08:00 · 21275 次点击这是一个创建于 3124 天前的主题，其中的信息可能已经有所发展或是发生改变。
手持 s7edge ，本来目的是想变相控制软件自启唤醒的。之前用过三星的 knox ，但是体验感觉很不好，所以就卸载了。刚刚安装了 Island ，感觉二者最终实现的效果差不多，而且 Island 也没有 knox 那么卡顿，打算继续用下去体验一下。 另外，作者说"create launch shortcut for quick de-freezing and launching", 但我创建了快捷方式，发现它是用来启动的，并不知道它什么时候冻结啊，用过的能解释一下吗？
 |
1
jasonreg 2016-05-12 18:42:51 +08:00 via Android
冻结是要进入到 Island 应用，从列表里选择欲冻结的应用并点那个锁的图标。目前是手动的，作者说考虑将 Greenify 的功能加入已自动冻结。
|
 |
2
Vaughan OP @jasonreg 列表里变成橙红色，并且创建了另一个带下标的 app ，就表示冻结了吗？那我每次启动这个应用后返回其他地方之后这个软件会自动冻结？我没太懂它的原理。。。
|
 |
3
googlebot 2016-05-12 20:16:03 +08:00 via Android
android5.0 自带这些功能，不用其他 app
|
 |
4
yaoppp 2016-05-12 20:41:24 +08:00 via Android
play 里没搜到，请问是在哪儿能找到？另外看描述觉得和冰箱很像，两者有什么不同吗
|
 |
6
contactfront 2016-05-12 20:49:37 +08:00
|
 |
7
iroywang 2016-05-12 20:49:46 +08:00 via Android
请问在哪可以找到这款软件？
|
|
8
Vaughan OP  1
@yaoppp 这个还在内测阶段，可以去申请，这个和冰箱还不太一样的，冰箱是相当于系统的禁用，需要 root 权限的。而 Island 应该是利用了安卓 5.0 添加的一个工作空间的概念吧我猜，冰箱在解冻应用的时候应用可以获取系统信息，而这个 Island 的意思就是把应用和主系统隔离了，所以连这个都没的。下面是详细信息的地址，里面有申请的链接。
http://forum.xda-developers.com/apps/greenify/closed-beta-test-incoming-companion-app-t3366295 |
 |
10
dayupday 2016-05-12 21:09:13 +08:00
三星的 knox 可不是这些小功能，人家是针对黑莓提出的一整套移动通信安全解决方案，话说，雷声大雨点小，还没见过 knox 到底长什么样子呢
|
|
11
Vaughan OP @dayupday 我之前用过，真的跟 Island 很像！实现的功能也差不多。可能底层更复杂更安全吧，我用起来挺不顺的
|
|
12
googlebot 2016-05-12 21:30:45 +08:00 via Android
android 5 的电池管理，就有杀后台 app 的功能
|
|
14
yaoppp 2016-05-12 22:10:12 +08:00
感谢楼上给的链接。试用了一下，启动速度比冰箱快，因为我的手机是 encrypt 的，所以没要 root 权限。目前还没找到自动休眠软件的功能，还需要手动点一下。不知道加入 island 软件之后会不会影响升级（不要像冰箱，升级前还需要解冻一下就好）
吐槽一下，感觉安卓上对系统研究最透彻的就是各种流氓软件，以及各种治流氓软件的软件。像工作空间这么炫的功能，都没见正常软件用过。 |
 |
15
honeycomb 2016-05-12 22:22:54 +08:00 2
@Vaughan
故事是这样的： 1 ，三星推出了 Knox 2 ，谷歌和三星合作，在 Android 推出了 Android for work ，但有一种说法是， Android for work 最后没有使用 Knox 的代码 3 ， island 本质是一个 Android for work 的账户管理器，它利用了 android for work 创建的受控账户的隔离性，以及在这个账户内安装的应用的权限等依然可被管理的特性。 4 ， Knox 可能比 Android for work 更安全，因为三星的手机有很严格的防篡改保护，一旦 knox bit 被置为有效(它是一个只能单向置为 1 的 eFUSE 位)后，这台机器的 knox 连同被其保护的数据再也无法使用 冰箱的原理就是 pm disable [软件包名]和 my android tools 是一样的 island 的一些初始化可能会与 pm 命令有关，具体见作者的 XDA 页面 @dayupday 有一个三星手机就能用 knox |
|
16
Vaughan OP @honeycomb 啊哈非常感谢！但是我之前用的 knox 感觉并不如现在 Island 顺畅啊，不知道是不是限制过于严格的代价。也正是因为这个 knox bit 一直没舍得 root 不能用各种管理软件，所以才这么纠结。
在之前也用 package disabler 来限制了一部分不需要的组件，应该更像是冰箱的原理吧，但是每次要用到的时候都要点开软件在列表里解开才能用太麻烦了。所以这个 Island 可能是针对偶尔会用到的常自启软件的比较好的方案了吧。 |
 |
17
RqPS6rhmP3Nyn3Tm 2016-05-13 00:57:42 +08:00 via Android
感谢推荐，不过有点没搞懂，添加 shortcut 之后主屏出现的两个图标有什么区别？
|
|
18
RqPS6rhmP3Nyn3Tm 2016-05-13 01:02:56 +08:00 via Android
搞明白了，其中一个是用来自动解冻的。尝试隔离微信，然而还是能获取到手机号
|
|
19
googlebot 2016-05-13 03:47:12 +08:00 via Android
android5 也可以管理自启动，谁都不能自启动，除了系统进程，
杀后台是关屏后就杀，很干净，根本没不会唤醒， |
 |
21
badcode 2016-05-13 08:45:36 +08:00
用过表示 my android tools 功能很强悍，不需 Xposed 框架直接上
如何正确使用 My Android Tools 调教各大流氓软件？ https://www.zhihu.com/question/26934572 |
|
22
honeycomb 2016-05-13 09:15:48 +08:00 via Android
@Vaughan 我觉得 oasisfeng 打算把 island 针对 Android for work 账户内的应用，加上绿色守护 /冰箱的功能。
如此， island 不需要 root 权限，也不需要激活设备管理器便可工作，这种方法的限制在于，它对管不了外部的应用。 |
|
23
honeycomb 2016-05-13 09:17:12 +08:00 via Android
@BXIA 手机号的来源是手机号的来源是 PHONE 权限组，针对微信这种没有 PHONE 权限就关闭自身的做法，还是需要 xprivacy 调教
|
|
24
Vaughan OP @honeycomb disabler 不需要 root 而冰箱需要啊，这就在适用场景上有了很大区别了。 Island 作者说后续考虑加入绿色守护功能，但是绿色守护本身也是需要 root 才真正好用的啊。不知道 Island 自建的这个 sandbox 是自带了 root 吗？
|
|
26
honeycomb 2016-05-13 11:25:34 +08:00 via Android
@Vaughan pm disable 要么需要 adb ，要么需要使用它的应用在系统分区（或者用其他方法获得权限），要么 root ，否则只能关闭 /启用自己的 component 。还有一种情况似乎是 android for work 的管理 app 可以用 PM 控制处于 work 区域的 app
|
|
27
honeycomb 2016-05-13 11:26:51 +08:00 via Android
@Vaughan 所以 island 对其控制范围内的应用执行冻结不需要 root （因为 island 是 Android for work 的 supervisor 应用），杀进程可能也不需要。
|
 |
28
Halry 2016-05-13 11:33:50 +08:00 via Android
xprivacy 调教原生 Android 调教不了的权限。（全部家）
island 隔离自己的照片，文件（阿里家） greenify 用 gcm 来休眠平时自带后台推送的软件（微信） 冰箱冰冻从来不常用软件（除微信外所有家） |
 |
29
CHN 2016-05-13 12:36:32 +08:00
持续关注
|
 |
30
PANWCS 2016-05-13 15:29:26 +08:00
突然发现玩 Android 好累，为了管理各大流氓软件，我在这里就看到了 XPrivacy 、 Island 、 Greenify 、冰箱等工具，心塞~
|
 |
31
zztemp 2016-05-14 00:42:21 +08:00
@Vaughan pm disable 需要 root ， pm hide 不需要 root ，但 pm hide 只能禁用整个 app 不能针对其中的某个 activity/service ，貌似目前还没有利用到 pm hide 的手机端软件，只有 PC 端的 Debloater 。
pm hide 可能还有别的限制，否则冰箱这类冻结类软件不应该放过一个不 root 就能禁用系统应用的机会。 |
 |
32
l8mEQ331 2016-05-17 14:32:44 +08:00
看了贴才知道有这东西，就赶紧去下载了。把各种经常自启动的软件丢了进去，只是每次要先开 island 才能找到应用，并且还要手动一个一个地点关闭有点不方便，期待之后的版本～
|
Select Language