同配置编译的新版Android APK弹出‘Unsafe App Blocked’提示求助

核心原因 #

Android 11（API 30）及以上系统针对非Google Play来源、且targetSdkVersion低于30的应用新增了安全拦截逻辑，即使编译配置未变，系统也会因为应用的安全属性标记触发该提示。以下是无需修改targetSdkVersion的解决方案：

• 确认签名一致性
  旧版和新版APK必须使用完全相同的签名证书编译。签名不一致会被系统判定为陌生应用，触发拦截。可通过命令验证：

  apksigner verify --verbose old.apk
  apksigner verify --verbose new.apk
  

  对比输出中的证书指纹（SHA-256等），确保完全一致。

• 固定构建工具版本
  即使compileSdk/targetSdk未变，Android Gradle Plugin（AGP）或Build Tools可能自动更新，导致编译出的APK带有系统识别的安全标记。在项目中指定与4月一致的版本：
  根目录build.gradle固定AGP版本：

  buildscript {
      dependencies {
          classpath 'com.android.tools.build:gradle:4.2.2' // 替换为你4月使用的版本
      }
  }
  

  App模块build.gradle固定Build Tools版本：

  android {
      buildToolsVersion "29.0.3" // 匹配compileSdkVersion 29的稳定版本
      // 原有配置...
  }
  

• 核对权限声明
  检查新版AndroidManifest.xml是否新增了敏感权限（如ACCESS_FINE_LOCATION、READ_EXTERNAL_STORAGE）。低targetSdk版本应用新增敏感权限会被系统判定为高风险，需确保权限声明与旧版本完全一致，移除不必要的新增权限。

• 用户侧临时兼容设置
  若以上调整无效，可引导企业用户提前开启对应安装渠道的未知应用权限：

  设置 > 应用和通知 > 特殊应用权限 > 安装未知应用 > 选择安装APK的浏览器/文件管理器 > 允许来自此来源的应用

• 重新对齐并签名APK
  确保编译流程与旧版本一致，用zipalign工具重新对齐APK后再签名：

  zipalign -v 4 unsigned.apk aligned.apk
  apksigner sign --ks your-keystore.jks aligned.apk
  

内容的提问来源于stack exchange，提问作者Maayan Hope