Android 12禁用未知来源与开发者模式时如何安装非Play商店APK

在你列出的三项限制同时生效、且设备为未做任何特殊修改的普通零售版Android 12设备前提下，不存在普通用户可操作的、稳定合规的APK安装方法。这三项限制本身就是Android 12应用安装安全框架的核心防护节点，三者叠加会锁死所有面向普通用户开放的常规安装路径。

• 「未知来源安装」功能禁用：Android 12延续了从Android 8.0开始的粒度化安装权限管控，任何非系统受信任源发起的APK安装请求，都需要触发方持有REQUEST_INSTALL_PACKAGES权限、且用户手动为触发方开启未知来源安装授权，否则系统PackageInstaller会直接拦截安装流程，没有可交互的绕过入口。
• 「开发者模式」禁用：直接锁死ADB调试通道——这是普通用户绕开应用商店、未知来源限制安装第三方APK的最常用非商店路径。开发者模式关闭状态下，USB调试、无线调试两个ADB入口会被系统强制关闭且无法手动开启，adb install相关的安装指令完全无法生效。
• 待安装应用未上架Google Play：意味着你无法走系统预置的受信任分发通道完成安装。Google Play作为系统级预装应用，本身默认持有安装应用的最高权限，不需要单独申请未知来源授权，但未上架的应用无法触发这个通道的安装流程。

以下方案均需要突破你当前给出的限制前提，普通个人用户很难满足：

• 设备已解锁Bootloader：可以通过刷入第三方修改版系统、获取Root权限的方式，直接将APK文件推送至系统应用分区/system/app或用户应用分区/data/app完成静默安装。注意绝大多数消费级品牌设备解锁Bootloader会触发全量数据擦除，同时直接丧失官方保修资格。
• 设备为企业MDM管控设备：如果设备绑定了企业移动设备管理权限，企业管理员可以通过Android企业设备管理API，静默推送安装企业内部应用，不需要用户手动开启未知来源、开发者模式。个人自用设备默认不会开启这个管控通道。
• 持有设备厂商的系统签名：可以将待安装APK签名为系统级应用直接预装到系统镜像中，普通第三方开发者和用户无法获取消费级设备的厂商系统签名密钥。

注意：网络上流传的所谓“免权限绕过安装限制”类工具基本均为恶意程序，要么本质要求用户先为工具本身开启未知来源权限（依然违反限制条件），要么内置恶意模块窃取设备数据，不建议尝试。

内容的提问来源于stack exchange，提问作者charger86