Android 9嵌入式设备：主屏幕可访问，所有应用屏幕需密码保护可行吗？

方案一：借助Device Policy Manager（DPM）+ 辅助服务拦截 #

• 利用Android 9的DPM框架获取设备管理员权限，通过AccessibilityService监听应用抽屉的启动事件：
  • 拦截带有android.intent.category.APPLICATION_LAUNCHER的启动请求；
  • 触发自定义密码验证界面，验证通过后再放行应用抽屉的加载逻辑；
  • 此方案无需深度定制Launcher，但需要引导开启辅助功能权限（嵌入式设备可预先配置）。

方案二：定制系统Launcher（推荐） #

• 基于AOSP Launcher3进行二次开发，直接修改应用抽屉的触发逻辑：
  • 保留主屏幕的所有正常交互，不做限制；
  • 在应用抽屉的入口（比如点击应用图标按钮）添加密码校验步骤，验证通过后才加载并展示全应用列表；
  • 完全支持验证后用户自由拖拽调整应用图标，满足动态配置需求；
  • 需要将定制后的Launcher设为系统默认桌面，且最好拥有系统签名以确保权限稳定。

方案三：扩展现有Kiosk模式为半锁定模式 #

• 基于当前的Kiosk方案调整配置：
  • 用DPM将主屏幕Launcher和需要开放的第三方应用都加入允许访问列表；
  • 对Launcher的应用抽屉功能单独加锁，仅在密码验证通过后开放；
  • 此方案改动量最小，适合不想完全重写Launcher的场景。

关键注意事项 #

• 所有方案都需要应用获取设备管理员权限，嵌入式设备建议使用系统签名以避免权限限制；
• 定制Launcher时需适配Android 9的系统API，确保兼容性；
• 密码验证逻辑需独立封装，避免被绕过。

内容的提问来源于stack exchange，提问作者Ariczek