Flutter考试应用中检测/阻止悬浮应用的实现方案

针对考试应用的场景，仅靠基础Kiosk模式确实无法完全限制悬浮应用，以下分平台给出具体解决方法：

Android平台 #

• 强制禁用悬浮窗权限
  利用设备策略管理器（DevicePolicyManager）批量禁用所有应用的SYSTEM_ALERT_WINDOW权限，从根源上阻止悬浮窗创建。示例代码：

  DevicePolicyManager dpm = (DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
  ComponentName adminReceiver = new ComponentName(this, YourDeviceAdminReceiver.class);
  
  if (dpm.isAdminActive(adminReceiver)) {
      // 禁用单个悬浮应用权限
      dpm.setPermissionGrantState(adminReceiver, "com.example.suspensionApp", 
          Manifest.permission.SYSTEM_ALERT_WINDOW, DevicePolicyManager.PERMISSION_GRANT_STATE_DENIED);
      
      // 批量禁用所有已安装应用的悬浮窗权限
      List<ApplicationInfo> installedApps = getPackageManager().getInstalledApplications(0);
      for (ApplicationInfo app : installedApps) {
          dpm.setPermissionGrantState(adminReceiver, app.packageName, 
              Manifest.permission.SYSTEM_ALERT_WINDOW, DevicePolicyManager.PERMISSION_GRANT_STATE_DENIED);
      }
  }
  

  注意：需要先让应用获取设备管理员权限。

• 切换到完全托管设备模式
  如果是企业/机构部署的设备，将设备设置为完全托管模式（Fully Managed Device）。这种模式下系统会接管所有权限管控，用户无法自行启用悬浮窗或安装未授权应用，是最彻底的方案。

• 辅助服务拦截悬浮窗启动
  开发AccessibilityService监听系统窗口创建事件，一旦检测到非考试应用的悬浮窗，立即强制关闭对应应用。但需要用户授予辅助功能权限，且部分高版本Android系统对这类拦截有严格限制。

iOS平台 #

• 强化引导访问（Guided Access）配置
  启用引导访问后，进入考试应用再开启该模式，同时在引导访问设置中关闭「允许通知中心」「允许控制中心」选项，阻止用户通过系统快捷入口触发悬浮组件。

• MDM设备管控
  通过企业级移动设备管理（MDM）平台配置设备策略：禁止安装带悬浮功能的第三方应用，同时禁用系统原生悬浮组件（如AssistiveTouch），从系统层面锁死所有悬浮入口。

通用补充方案 #

• 后台扫描并终止悬浮应用
  定期扫描设备运行进程，识别带有悬浮权限的非信任应用，调用系统API强制停止其运行。Android可使用ActivityManager.killBackgroundProcesses，iOS需依赖MDM权限支持。

• 定制ROM层面拦截（仅限Android）
  如果是定制化考试设备，可以修改Android系统源码，在WindowManagerService中添加拦截逻辑，仅允许考试应用创建悬浮窗，其他应用的请求直接拒绝。

内容的提问来源于stack exchange，提问作者M. Duta Chandra