能否通过代码将应用设为设备所有者？Kiosk应用配置求助

我之前做过类似的企业Kiosk应用，刚好碰到过dpm命令不生效的情况，给你梳理一下完整的解决方案，分步骤来：

一、先确保你的DeviceAdminReceiver配置完全正确 #

这是dpm命令失效最常见的原因，很多人会漏掉Manifest里的关键配置或者xml文件。

首先，在AndroidManifest.xml里注册你的Admin接收器，必须加上BIND_DEVICE_ADMIN权限，以及对应的meta-data和intent-filter：

<receiver
    android:name=".Admin"
    android:permission="android.permission.BIND_DEVICE_ADMIN">
    <meta-data
        android:name="android.app.device_admin"
        android:resource="@xml/device_admin_receiver" />
    <intent-filter>
        <action android:name="android.app.action.DEVICE_ADMIN_ENABLED" />
    </intent-filter>
</receiver>

然后在res/xml目录下创建device_admin_receiver.xml文件，这里要声明你的Kiosk应用需要的设备管理策略，比如锁屏、禁用相机等：

<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
    <uses-policies>
        <limit-password />
        <force-lock />
        <wipe-data />
        <disable-camera />
        <disable-keyguard-features />
        <!-- 其他你需要的策略，比如限制应用安装等 -->
    </uses-policies>
</device-admin>

最后，你的Admin类至少要做基础实现，最好重写onDisableRequested来阻止用户随意关闭设备管理员：

public class Admin extends DeviceAdminReceiver {
    @Override
    public void onEnabled(Context context, Intent intent) {
        super.onEnabled(context, intent);
        // 设备所有者启用后的初始化操作，比如开启屏幕固定权限
        setupLockTaskPermissions(context);
    }

    @Override
    public CharSequence onDisableRequested(Context context, Intent intent) {
        // 用户尝试禁用时显示的提示，防止误操作
        return "此设备为企业专用，无法退出管理员模式";
    }

    private void setupLockTaskPermissions(Context context) {
        DevicePolicyManager dpm = (DevicePolicyManager) context.getSystemService(Context.DEVICE_POLICY_SERVICE);
        ComponentName adminComponent = new ComponentName(context, Admin.class);
        // 允许当前应用进入屏幕固定模式
        dpm.setLockTaskPackages(adminComponent, new String[]{context.getPackageName()});
    }
}

二、搞清楚dpm命令执行的前提条件 #

dpm不是随便能执行的，必须满足这几个条件：

• 设备没有任何已添加的用户账户（包括Google账户或其他企业账户）
• 设备还没有被其他应用设为设备所有者
• 命令里的包名和组件名必须完全正确！比如你的命令是com.app.nexus.nexus/.Admin，要确认你的应用包名确实是com.app.nexus.nexus，Admin类就在根包下（如果在子包，比如com.app.nexus.nexus.admin，那要写成com.app.nexus.nexus/.admin.Admin）

调试阶段建议先用ADB命令测试，这样能看到明确的错误提示：

adb shell dpm set-device-owner com.app.nexus.nexus/.Admin

如果执行失败，终端会返回具体原因，比如Error: Device owner cannot be set on a device with existing accounts，这时候你需要先移除设备上的所有账户再试。

三、实现应用安装后自动设置设备所有者 #

普通应用很难做到完全自动设置，因为权限限制，这里推荐几种靠谱的方式：

1. Android Enterprise批量部署：这是企业场景的最优解，通过MDM平台（比如Microsoft Intune、Soti MobiControl）或者Google Play EMM，将应用推送到设备时直接设为设备所有者，无需手动操作，适合大规模部署。
2. 设备首次开机引导：如果是定制ROM或者支持原生Provisioning的设备，可以在首次开机时触发应用设置为设备所有者，需要编写Provisioning相关的逻辑，或者利用Android的零接触部署功能。
3. 应用内触发（受限场景）：如果是全新设备（无账户、无设备所有者），可以在应用启动时尝试执行dpm命令，但要捕获错误日志排查问题：

private void setDeviceOwner() {
    try {
        Process process = Runtime.getRuntime().exec("dpm set-device-owner com.app.nexus.nexus/.Admin");
        // 读取命令输出
        BufferedReader inputReader = new BufferedReader(new InputStreamReader(process.getInputStream()));
        BufferedReader errorReader = new BufferedReader(new InputStreamReader(process.getErrorStream()));
        String line;
        while ((line = inputReader.readLine()) != null) {
            Log.d("DeviceOwnerSetup", line);
        }
        while ((line = errorReader.readLine()) != null) {
            Log.e("DeviceOwnerError", line);
        }
        int exitCode = process.waitFor();
        if (exitCode == 0) {
            Toast.makeText(this, "设备所有者设置成功", Toast.LENGTH_SHORT).show();
        } else {
            Toast.makeText(this, "设备所有者设置失败", Toast.LENGTH_SHORT).show();
        }
    } catch (IOException | InterruptedException e) {
        e.printStackTrace();
    }
}

但这种方式仅适用于全新设备，一旦设备添加了账户就无法生效。

四、结合Screen Pinning实现无密码无法退出的Kiosk模式 #

当设备所有者设置成功后，就可以开启屏幕固定并限制退出：

1. 在应用的主Activity里启动屏幕固定：

@Override
protected void onResume() {
    super.onResume();
    startLockTaskIfPermitted();
}

private void startLockTaskIfPermitted() {
    DevicePolicyManager dpm = (DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
    ComponentName adminComponent = new ComponentName(this, Admin.class);
    if (dpm.isLockTaskPermitted(getPackageName())) {
        startLockTask();
        // 进一步限制退出，禁用Home、Recents和Back键
        dpm.setLockTaskFeatures(adminComponent, 
            DevicePolicyManager.LOCK_TASK_FEATURE_NO_HOME | 
            DevicePolicyManager.LOCK_TASK_FEATURE_NO_RECENTS |
            DevicePolicyManager.LOCK_TASK_FEATURE_NO_BACK);
    }
}

2. 这样设置后，用户无法通过常规按键退出屏幕固定模式，只有输入设备所有者密码（或者通过MDM远程控制）才能退出。

常见问题排查 #

• dpm命令提示Component not found：检查包名和Admin类的路径，比如是否有大小写错误，或者类是否在正确的包下。
• 设备所有者设置后无法禁用：这是正常的，设备所有者只能通过adb shell dpm remove-active-admin com.app.nexus.nexus/.Admin命令移除，或者通过MDM操作。
• 屏幕固定后仍能退出：确保已经通过DevicePolicyManager设置了LOCK_TASK_FEATURE_NO_HOME等限制，并且应用已经被设为设备所有者。

内容的提问来源于stack exchange，提问作者derrickrozay