行為變更：指定 Android 14 以上版本的應用程式

和先前版本一樣，Android 14 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 14 (API 級別 34) 以上版本的應用程式。如果您的應用程式指定 Android 14 以上版本，建議您視情況修改應用程式，以支援這些行為。

此外，無論應用程式的 targetSdkVersion 為何，請務必查看對所有 Android 14 應用程式有影響的行為變更清單。

核心功能

必須提供前景服務類型

如果您的應用程式以 Android 14 (API 級別 34) 以上版本為目標，則必須為應用程式中的每個前景服務指定至少一個前景服務類型。您應選擇代表應用程式用途的前景服務類型。系統會預期具有特定類型的前景服務，以滿足特定用途。

如果應用程式的用途與上述任一類型無關，強烈建議您遷移邏輯，以便使用 WorkManager 或使用者啟動的資料移轉作業。

在 BluetoothAdapter 中強制執行 BLUETOOTH_CONNECT 權限

針對指定 Android 14 (API 級別 34) 以上版本的應用程式呼叫 BluetoothAdapter getProfileConnectionState() 方法，Android 14 會強制執行 BLUETOOTH_CONNECT 權限。

這個方法已要求 BLUETOOTH_CONNECT 權限，但未強制執行。請務必在應用程式的 AndroidManifest.xml 檔案中宣告 BLUETOOTH_CONNECT，如以下程式碼片段所示，並在呼叫 getProfileConnectionState 之前檢查使用者是否已授予權限。

<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />

OpenJDK 17 更新

Android 14 持續更新 Android 核心程式庫，以便與最新版 OpenJDK LTS 中的功能保持一致，其中包括程式庫更新以及應用程式與平台開發人員的 Java 17 語言支援。

以下部分變更可能會影響應用程式相容性：

規則運算式的變更：系統現在不允許無效的群組參照，以便更符合 OpenJDK 的語義學。您可能會發現 java.util.regex.Matcher 類別擲回 IllegalArgumentException 的新案例，因此請務必就使用規則運算式的應用程式層面進行測試。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換 DISALLOW_INVALID_GROUP_REFERENCE 標記。
UUID 處理：從現在起，java.util.UUID.fromString() 方法在驗證輸入引數時會執行更嚴格的檢查，因此反序列化程序期間可能會出現 IllegalArgumentException。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換 ENABLE_STRICT_VALIDATION 標記。
ProGuard 問題：在某些情況下，新增 java.lang.ClassValue 類別之後，當您嘗試使用 ProGuard 縮減、模糊處理及最佳化應用程式時，可能會出現問題。問題出在 Kotlin 程式庫，因為此程式庫會根據 Class.forName("java.lang.ClassValue") 是否傳回類別來變更執行階段的行為。如果您的應用程式是在缺乏 java.lang.ClassValue 類別的情況下，按照舊版執行階段開發，則這些最佳化做法可能會在類別中移除衍生自 java.lang.ClassValue 的 computeValue 方法。

JobScheduler 會強化回呼和網路行為

自从引入后，JobScheduler 期望您的应用从 onStartJob 或 onStopJob。在 Android 14 之前，如果作业运行时间过长，系统会停止作业并静默失败。如果您的应用以 Android 14（API 级别 34）或更高版本为目标平台，超过在主线程上授予的时间，应用会触发 ANR 显示“没有响应 onStartJob”错误消息或 “onStopJob没有回复”。

此 ANR 可能是由以下 2 种情况造成的： 1.有工作阻塞主线程，阻止回调 onStartJob 或者onStopJob在预期时间内执行并完成。 2. 开发者在 JobScheduler 中运行阻塞工作回调 onStartJob 或 onStopJob，阻止从在预期的时限内完成

要解决第 1 个问题，您需要进一步调试阻塞主线程的因素您可以使用以下代码 ApplicationExitInfo#getTraceInputStream()，用于获取 Tombstone ANR 发生时的跟踪信息如果您能够手动重现 ANR 问题您可以录制系统轨迹，并使用 Android Studio 或 Perfetto，以便更好地了解应用上运行的在发生 ANR 时调用主线程请注意，直接使用 JobScheduler API 或使用 androidx 库 WorkManager 时可能会发生这种情况。

如需解决问题 2，请考虑迁移到 WorkManager，它支持将 onStartJob 或 onStopJob 中的任何处理封装在异步线程中。

JobScheduler 还引入了一项要求，即如果使用 setRequiredNetworkType 或 setRequiredNetwork 约束条件，则必须声明 ACCESS_NETWORK_STATE 权限。如果您的应用未声明 ACCESS_NETWORK_STATE 权限 Android 14 或更高版本，则会导致 SecurityException。

啟動圖塊 API

針對指定 14 以上版本為目標的應用程式，TileService#startActivityAndCollapse(Intent) 已遭淘汰，現在呼叫時會擲回例外狀況。如果您的應用程式從資訊方塊啟動活動，請使用 TileService#startActivityAndCollapse(PendingIntent)。

隱私權

相片和影片的部分存取權

Android 14 引入了“已选照片访问权限”，让用户可以向应用授予对其媒体库中特定图片和视频的访问权限，而不是授予对给定类型的所有媒体的访问权限。

只有当您的应用以 Android 14（API 级别 34）或更高版本为目标平台时，此更改才会启用。如果您尚未使用照片选择器，我们建议您在应用中实现照片选择器，以提供一致的图片和视频选择体验，同时增强用户隐私保护，而无需请求任何存储权限。

如果您使用存储权限维护自己的图库选择器，并且需要对实现保持完全控制，请调整实现以使用新的 READ_MEDIA_VISUAL_USER_SELECTED 权限。如果您的应用不使用新权限，系统会以兼容模式运行您的应用。

使用者體驗

安全的全螢幕意圖通知

在 Android 11 (API 級別 30) 版本中，任何應用程式可在手機鎖定時使用 Notification.Builder.setFullScreenIntent 傳送全螢幕意圖。您可以在 AndroidManifest 中宣告 USE_FULL_SCREEN_INTENT 權限，以便在安裝應用程式時自動授予這項權限。

全螢幕意圖通知是專為需要使用者立即處理的高度優先通知設計，例如：來電或使用者設定的鬧鐘。針對指定 Android 14 (API 級別 34) 以上版本為目標版本的應用程式，只有提供通話和鬧鐘功能的應用程式，才可以使用這項權限。凡不符合此設定檔的任何應用程式，Google Play 商店將撤銷預設的 USE_FULL_SCREEN_INTENT 權限。這些政策異動的期限為 2024 年 5 月 31 日。

在使用者更新至 Android 14 之前，這項權限在手機應用程式中仍會保持啟用狀態。使用者可選擇啟用或停用權限。

您可以使用新的 API NotificationManager.canUseFullScreenIntent 檢查應用程式是否具備此權限；如果沒有，您的應用程式可以使用新的意圖 ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT 啟動設定頁面，以供使用者授予權限。

安全性

隱含和待處理意圖的限制

針對以 Android 14 (API 級別 34) 以上版本為目標的應用程式，Android 會透過以下方式，限制應用程式傳送隱含意圖至內部應用程式元件：

隱含意圖只會傳送至匯出的元件。應用程式必須使用明確意圖傳送至未匯出的元件，或將元件標示為已匯出。
如果應用程式建立可變動的待處理意圖，且意圖未指定元件或套件，系統會擲回例外狀況。

這些異動可防止惡意應用程式攔截由應用程式內部元件使用的隱含意圖。

例如，以下是可在應用程式資訊清單檔案中宣告的意圖篩選器：

<activity
    android:name=".AppActivity"
    android:exported="false">
    <intent-filter>
        <action android:name="com.example.action.APP_ACTION" />
        <category android:name="android.intent.category.DEFAULT" />
    </intent-filter>
</activity>

如果您的應用程式嘗試以隱含意圖啟動這個活動，系統會擲回 ActivityNotFoundException 例外狀況：

Kotlin

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(Intent("com.example.action.APP_ACTION"))

Java

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(new Intent("com.example.action.APP_ACTION"));

若要啟動非匯出活動，應用程式應改用明確意圖：

Kotlin

// This makes the intent explicit.
val explicitIntent =
        Intent("com.example.action.APP_ACTION")
explicitIntent.apply {
    package = context.packageName
}
context.startActivity(explicitIntent)

Java

// This makes the intent explicit.
Intent explicitIntent =
        new Intent("com.example.action.APP_ACTION")
explicitIntent.setPackage(context.getPackageName());
context.startActivity(explicitIntent);

已註冊執行階段的廣播接收器必須指定匯出行為

應用程式和服務若以 Android 14 (API 級別 34) 以上版本為目標版本，並使用已註冊使用情境的接收器，必須利用 RECEIVER_EXPORTED 或 RECEIVER_NOT_EXPORTED 標記，指定應否將接收器匯出至裝置上其他所有應用程式。透過 Android 13 針對這些接收器引進的功能，上述要求有助於避免應用程式出現安全漏洞。

僅接收系統廣播訊息的接收器除外

如果應用程式僅透過 Context#registerReceiver 方法 (例如 Context#registerReceiver())，為系統廣播訊息註冊接收器，則註冊接收器時不應指定標記。

更安全的動態程式碼載入

如果您的應用程式指定 Android 14 (API 級別 34) 以上版本，且使用動態程式碼載入 (DCL) 後，所有動態載入的檔案都必須標示為唯讀。否則，系統會擲回例外狀況。我們建議應用程式避免動態載入程式碼因為這麼做將會大幅提升應用程式的效能將遭駭。

如果您必須動態載入程式碼，請使用以下方法來設定動態載入的檔案 (例如 DEX、JAR 或 APK 檔案) 盡快處於唯讀狀態會在檔案開啟和寫入任何內容前執行：

Kotlin

val jar = File("DYNAMICALLY_LOADED_FILE.jar")
val os = FileOutputStream(jar)
os.use {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly()
    // Then write the actual file content
}
val cl = PathClassLoader(jar, parentClassLoader)

Java

File jar = new File("DYNAMICALLY_LOADED_FILE.jar");
try (FileOutputStream os = new FileOutputStream(jar)) {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly();
    // Then write the actual file content
} catch (IOException e) { ... }
PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);

處理已存在的動態載入檔案

為避免現有的動態載入檔案擲回例外狀況，建議您先刪除並重新建立檔案，然後再嘗試在應用程式中動態載入這些檔案。重新建立檔案時，請按照上述指示，在寫入時將檔案標記為唯讀。此外，也可以將現有檔案重新標示為唯讀建議您先驗證檔案的完整性 (例如，使用檢查檔案簽名是否符合信任的值)，協助您保護應用程式不受惡意動作的影響

從背景啟動活動的額外限制

For apps targeting Android 14 (API level 34) or higher, the system further restricts when apps are allowed to start activities from the background:

When an app sends a PendingIntent using PendingIntent#send() or similar methods, the app must opt in if it wants to grant its own background activity launch privileges to start the pending intent. To opt in, the app should pass an ActivityOptions bundle with setPendingIntentBackgroundActivityStartMode(MODE_BACKGROUND_ACTIVITY_START_ALLOWED).
When a visible app binds a service of another app that's in the background using the bindService() method, the visible app must now opt in if it wants to grant its own background activity launch privileges to the bound service. To opt in, the app should include the BIND_ALLOW_ACTIVITY_STARTS flag when calling the bindService() method.

These changes expand the existing set of restrictions to protect users by preventing malicious apps from abusing APIs to start disruptive activities from the background.

Zip Path Traversal

針對指定 Android 14 (API 級別 34) 以上版本的應用程式，Android 會透過下列方式避免 Zip Path Traversal 安全漏洞：如果 ZIP 檔案的項目名稱包含「..」或以「/」開頭，則 ZipFile(String) 和 ZipInputStream.getNextEntry() 會擲回 ZipException。

應用程式可透過呼叫 dalvik.system.ZipPathValidator.clearCallback()，選擇不採用此驗證。

如果應用程式指定的是 Android 14 (API 級別 34) 以上版本，則 MediaProjection#createVirtualDisplay 會在下列任一情況下擲回 SecurityException：

應用程式會快取從 MediaProjectionManager#createScreenCaptureIntent 傳回的 Intent，並多次將其傳遞至 MediaProjectionManager#getMediaProjection。
應用程式會在同一個 MediaProjection 例項上多次叫用 MediaProjection#createVirtualDisplay。

應用程式必須在每次擷取工作階段前，要求使用者同意。單一擷取工作階段是對 MediaProjection#createVirtualDisplay 的單一叫用，且每個 MediaProjection 例項只能使用一次。

處理設定變更

如果應用程式需要叫用 MediaProjection#createVirtualDisplay 來處理設定變更 (例如螢幕方向或螢幕大小變更)，您可以按照下列步驟更新現有 MediaProjection 例項的 VirtualDisplay：

使用新的寬度和高度呼叫 VirtualDisplay#resize。
提供新的 Surface，並將新的寬度和高度傳遞給 VirtualDisplay#setSurface。

註冊回呼

應用程式應註冊回呼，以便處理使用者未同意繼續擷取影像的情況。如要這麼做，請實作 Callback#onStop，並讓應用程式釋出任何相關資源 (例如 VirtualDisplay 和 Surface)。

如果應用程式未註冊此回呼，MediaProjection#createVirtualDisplay 在應用程式叫用時會擲回 IllegalStateException。

更新非 SDK 限制

Android 14 包含更新后的受限非 SDK 接口列表（基于与 Android 开发者之间的协作以及最新的内部测试）。在限制使用非 SDK 接口之前，我们会尽可能确保有可用的公开替代方案。

如果您的应用并非以 Android 14 为目标平台，其中一些变更可能不会立即对您产生影响。然而，虽然您目前仍可以使用一些非 SDK 接口（具体取决于应用的目标 API 级别），但只要您使用任何非 SDK 方法或字段，终归存在导致应用出问题的显著风险。

如果您不确定自己的应用是否使用了非 SDK 接口，则可以测试您的应用来进行确认。如果您的应用依赖于非 SDK 接口，您应该开始计划迁移到 SDK 替代方案。然而，我们知道某些应用具有使用非 SDK 接口的有效用例。如果您无法为应用中的某项功能找到使用非 SDK 接口的替代方案，应请求新的公共 API。

如需详细了解此 Android 版本中的变更，请参阅 Android 14 中有关限制非 SDK 接口的更新。如需全面了解有关非 SDK 接口的详细信息，请参阅对非 SDK 接口的限制。

行為變更：指定 Android 14 以上版本的應用程式 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

核心功能

必須提供前景服務類型

在 BluetoothAdapter 中強制執行 BLUETOOTH_CONNECT 權限

OpenJDK 17 更新

JobScheduler 會強化回呼和網路行為

啟動圖塊 API

隱私權

相片和影片的部分存取權

使用者體驗

安全的全螢幕意圖通知

安全性

隱含和待處理意圖的限制

Kotlin

Java

Kotlin

Java

已註冊執行階段的廣播接收器必須指定匯出行為

僅接收系統廣播訊息的接收器除外

更安全的動態程式碼載入

Kotlin

Java

處理已存在的動態載入檔案

從背景啟動活動的額外限制

Zip Path Traversal

每次 MediaProjection 擷取工作階段都必須取得使用者同意

處理設定變更

註冊回呼

更新非 SDK 限制

行為變更：指定 Android 14 以上版本的應用程式