隔离 app 不让它访问存储空间，用工作空间类 app（shelter Insular 这类）还是 android 多用户功能比较好？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Android Studio

这是一个创建于 593 天前的主题，其中的信息可能已经有所发展或是发生改变。

有些 app 不得不给存储权限，所以想用 work profile 或者 android 多用户功能进行隔离，我知道 work profile 也是基于 android 多用户的机制，但是使用起来还是有些不一样的吧？比如被检测封号的可能性，工作空间（另一个用户）内的 app 绕过限制读写主空间 /主用户的文件可能性，对于 magisk/lsposed/afwall+/app manager 等的兼容性，还是有区别吧？用哪个比较好

11 条回复 • 2023-04-12 01:11:25 +08:00

abe520

2023-04-10 00:38:54 +08:00

炼妖壶虽然没啥卵用单纯大自我安慰

yfugibr

2023-04-10 01:23:08 +08:00 via Android

如果是原生系统的话，你说的这几项好像都没有区别，因为底层都是多用户。个人觉得工作空间好一些，分享可以直接跨用户，使用时也不需要切换账号，不用的时候关闭工作空间，毒瘤也没法后台搞事。
国内定制系统很久没用过了，不清楚改了哪些东西，就不评价了。

“绕过限制读写主空间”除非系统有漏洞，不然都做不到。

或者另一套方案：storage isolation （存储空间隔离） + Hide My Applist （隐藏应用列表）

baobao1270

2023-04-10 08:21:08 +08:00

封号可能性其实差不多，不知道你说的多用户怎么实现，暂且假定是国产手机的多开功能

1. 都不可能绕过系统读写主空间，除非系统漏洞或者获得应用 root 权限
2. Magisk 只需主空间安装即可。Lsposed 需要两个空间都安装，但是可以在主空间管理工作空间。
3. 国产手机的多开功能有一些特殊优化（比如微信支付选择哪个微信、分享图片选择哪个 QQ 、浏览器打开淘宝链接可以选择哪个淘宝），一般默认状态是双活（即主空间和多开空间的 app 同时在后台运行）。工作空间比较拧巴，分享、跨应用调用都是无法跨空间的，然后默认策略是关闭工作空间就关闭所有工作空间应用。所以看你安全性和便利性的取舍。