请问和绿色守护痛作者的 Island 跟三星自带的 knox 的工作原理是一样的吗？

[Vaughan]

手持 s7edge ，本来目的是想变相控制软件自启唤醒的。之前用过三星的 knox ，但是体验感觉很不好，所以就卸载了。刚刚安装了 Island ，感觉二者最终实现的效果差不多，而且 Island 也没有 knox 那么卡顿，打算继续用下去体验一下。 另外，作者说"create launch shortcut for quick de-freezing and launching", 但我创建了快捷方式，发现它是用来启动的，并不知道它什么时候冻结啊，用过的能解释一下吗？

[jasonreg]

冻结是要进入到 Island 应用，从列表里选择欲冻结的应用并点那个锁的图标。目前是手动的，作者说考虑将 Greenify 的功能加入已自动冻结。

[Vaughan]

@jasonreg 列表里变成橙红色，并且创建了另一个带下标的 app ，就表示冻结了吗？那我每次启动这个应用后返回其他地方之后这个软件会自动冻结？我没太懂它的原理。。。

[googlebot]

android5.0 自带这些功能，不用其他 app

[yaoppp]

play 里没搜到，请问是在哪儿能找到？另外看描述觉得和冰箱很像，两者有什么不同吗

[Vaughan]

@googlebot 额你那是 ROM 定制的吧，羡慕

[contactfront]

@yaoppp 因爲還在 Beta 測試 http://forum.xda-developers.com/apps/greenify/closed-beta-test-incoming-companion-app-t3366295

[iroywang]

请问在哪可以找到这款软件？

[Vaughan]

@yaoppp 这个还在内测阶段，可以去申请，这个和冰箱还不太一样的，冰箱是相当于系统的禁用，需要 root 权限的。而 Island 应该是利用了安卓 5.0 添加的一个工作空间的概念吧我猜，冰箱在解冻应用的时候应用可以获取系统信息，而这个 Island 的意思就是把应用和主系统隔离了，所以连这个都没的。下面是详细信息的地址，里面有申请的链接。
http://forum.xda-developers.com/apps/greenify/closed-beta-test-incoming-companion-app-t3366295

[Vaughan]

@iroywang 见上

[dayupday]

三星的 knox 可不是这些小功能，人家是针对黑莓提出的一整套移动通信安全解决方案，话说，雷声大雨点小，还没见过 knox 到底长什么样子呢

[Vaughan]

@dayupday 我之前用过，真的跟 Island 很像！实现的功能也差不多。可能底层更复杂更安全吧，我用起来挺不顺的

[googlebot]

android 5 的电池管理，就有杀后台 app 的功能

[Vaughan]

@googlebot 杀后台是杀后台，但是很多软件会自启动还有一大堆唤醒啊！

[yaoppp]

感谢楼上给的链接。试用了一下，启动速度比冰箱快，因为我的手机是 encrypt 的，所以没要 root 权限。目前还没找到自动休眠软件的功能，还需要手动点一下。不知道加入 island 软件之后会不会影响升级（不要像冰箱，升级前还需要解冻一下就好）
吐槽一下，感觉安卓上对系统研究最透彻的就是各种流氓软件，以及各种治流氓软件的软件。像工作空间这么炫的功能，都没见正常软件用过。

[honeycomb]

@Vaughan

故事是这样的：

1 ，三星推出了 Knox
2 ，谷歌和三星合作，在 Android 推出了 Android for work ，但有一种说法是， Android for work 最后没有使用 Knox 的代码
3 ， island 本质是一个 Android for work 的账户管理器，它利用了 android for work 创建的受控账户的隔离性，以及在这个账户内安装的应用的权限等依然可被管理的特性。

4 ， Knox 可能比 Android for work 更安全，因为三星的手机有很严格的防篡改保护，一旦 knox bit 被置为有效(它是一个只能单向置为 1 的 eFUSE 位)后，这台机器的 knox 连同被其保护的数据再也无法使用


冰箱的原理就是 pm disable [软件包名]和 my android tools 是一样的
island 的一些初始化可能会与 pm 命令有关，具体见作者的 XDA 页面


@dayupday
有一个三星手机就能用 knox

[Vaughan]

@honeycomb 啊哈非常感谢！但是我之前用的 knox 感觉并不如现在 Island 顺畅啊，不知道是不是限制过于严格的代价。也正是因为这个 knox bit 一直没舍得 root 不能用各种管理软件，所以才这么纠结。
在之前也用 package disabler 来限制了一部分不需要的组件，应该更像是冰箱的原理吧，但是每次要用到的时候都要点开软件在列表里解开才能用太麻烦了。所以这个 Island 可能是针对偶尔会用到的常自启软件的比较好的方案了吧。

[RqPS6rhmP3Nyn3Tm]

感谢推荐，不过有点没搞懂，添加 shortcut 之后主屏出现的两个图标有什么区别？

[RqPS6rhmP3Nyn3Tm]

搞明白了，其中一个是用来自动解冻的。尝试隔离微信，然而还是能获取到手机号

[googlebot]

android5 也可以管理自启动，谁都不能自启动，除了系统进程，

杀后台是关屏后就杀，很干净，根本没不会唤醒，

[honeycomb]

@Vaughan package disabler 和冰箱原理相同

[badcode]

用过表示 my android tools 功能很强悍，不需 Xposed 框架直接上

如何正确使用 My Android Tools 调教各大流氓软件？
https://www.zhihu.com/question/26934572

[honeycomb]

@Vaughan 我觉得 oasisfeng 打算把 island 针对 Android for work 账户内的应用，加上绿色守护 /冰箱的功能。

如此， island 不需要 root 权限，也不需要激活设备管理器便可工作，这种方法的限制在于，它对管不了外部的应用。

[honeycomb]

@BXIA 手机号的来源是手机号的来源是 PHONE 权限组，针对微信这种没有 PHONE 权限就关闭自身的做法，还是需要 xprivacy 调教

[Vaughan]

@honeycomb disabler 不需要 root 而冰箱需要啊，这就在适用场景上有了很大区别了。 Island 作者说后续考虑加入绿色守护功能，但是绿色守护本身也是需要 root 才真正好用的啊。不知道 Island 自建的这个 sandbox 是自带了 root 吗？

[Vaughan]

@badcode 这个是需要 root 的，血轮眼除了设置繁琐外，的确好用。可惜现在手机暂时没有 root 打算

[honeycomb]

@Vaughan pm disable 要么需要 adb ，要么需要使用它的应用在系统分区（或者用其他方法获得权限），要么 root ，否则只能关闭 /启用自己的 component 。还有一种情况似乎是 android for work 的管理 app 可以用 PM 控制处于 work 区域的 app

[honeycomb]

@Vaughan 所以 island 对其控制范围内的应用执行冻结不需要 root （因为 island 是 Android for work 的 supervisor 应用），杀进程可能也不需要。

[Halry]

xprivacy 调教原生 Android 调教不了的权限。（全部家）
island 隔离自己的照片，文件（阿里家）
greenify 用 gcm 来休眠平时自带后台推送的软件（微信）
冰箱冰冻从来不常用软件（除微信外所有家）

[CHN]

持续关注

[PANWCS]

突然发现玩 Android 好累，为了管理各大流氓软件，我在这里就看到了 XPrivacy 、 Island 、 Greenify 、冰箱等工具，心塞~

[zztemp]

@Vaughan pm disable 需要 root ， pm hide 不需要 root ，但 pm hide 只能禁用整个 app 不能针对其中的某个 activity/service ，貌似目前还没有利用到 pm hide 的手机端软件，只有 PC 端的 Debloater 。

pm hide 可能还有别的限制，否则冰箱这类冻结类软件不应该放过一个不 root 就能禁用系统应用的机会。

[l8mEQ331]

看了贴才知道有这东西，就赶紧去下载了。把各种经常自启动的软件丢了进去，只是每次要先开 island 才能找到应用，并且还要手动一个一个地点关闭有点不方便，期待之后的版本～

[toor00]

@zztemp 试了下，的确是这样的。 pm hide 需要 adb(shell 用户)来执行, pm disable 以 shell 执行权限也不够