全盤加密（Full Disk Encryption, FDE)
對全部閃存數據加密，性能下降較大
?
Nexus 6,Nexus 9無法關閉FDE
?
對于其他設備，Google推薦開啟
多用戶支持
4.2中曾加入對平板的多用戶支持，但用戶配置過于麻煩，4.3才有所改善，5.0加入對手機的支持
?
用戶分為四類：Owner、Normal、Restricted、Guest
?
Normal用戶無法看到Owner安裝的app
?
Guest用戶下次登錄時數據會被清除
BYOD解決方案：Android for Work（企業安全）
https://www.youtube.com/watch?v=FbVWtYPpzIs
?
對工作app與用戶私人app進行安全隔離
?
Google本來打算采用三星KNOX鎖定技術，但是最后沒談攏
?
SELinux
5.0中SELinux在所有域中都以enforcing模式執行
?
之前4.4中SELinux只在部分重要的域開啟
Root難度更大
5.0增強SELinux后，常規模式的root幾乎已不可能，必須通過刷內核的方式進行root，而刷內核需要解鎖bootloader才可行，我們可以在5.0的基礎上對bootloader進行鎖定，從而實現防root
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
