行為變更：指定 Android 14 以上版本的應用程式

和先前版本一樣，Android 14 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 14 (API 級別 34) 以上版本的應用程式。如果您的應用程式指定 Android 14 以上版本，建議您視情況修改應用程式，以支援這些行為。

此外，無論應用程式的 targetSdkVersion 為何，請務必查看影響所有在 Android 14 上執行的應用程式行為變更清單。

核心功能

必須提供前景服務類型

如果您的应用以 Android 14（API 级别 34）或更高版本为目标平台，则必须为应用中的每个前台服务至少指定一项前台服务类型。您应选择一个能代表应用用例的前台服务类型。系统需要特定类型的前台服务满足特定用例。

注意：Android 14 针对运行状况和远程消息传递用例引入了前台服务类型。系统还为简短服务、特殊用例和系统豁免保留新的类型。

如果应用中的用例与这些类型均不相关，强烈建议您迁移逻辑以使用 WorkManager 或用户发起的数据传输作业。

在 BluetoothAdapter 中強制執行 BLUETOOTH_CONNECT 權限

針對指定 Android 14 (API 級別 34) 以上版本的應用程式呼叫 BluetoothAdapter getProfileConnectionState() 方法，Android 14 會強制執行 BLUETOOTH_CONNECT 權限。

這個方法已要求 BLUETOOTH_CONNECT 權限，但未強制執行。請務必在應用程式的 AndroidManifest.xml 檔案中宣告 BLUETOOTH_CONNECT，如以下程式碼片段所示，並在呼叫 getProfileConnectionState 之前檢查使用者是否已授予權限。

<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />

OpenJDK 17 更新

Android 14 将继续更新 Android 的核心库，以与最新 OpenJDK LTS 版本中的功能保持一致，包括适合应用和平台开发者的库更新和 Java 17 语言支持。

以下变更可能会影响应用兼容性：

• 对正则表达式的更改：现在，为了更严格地遵循 OpenJDK 的语义，不允许无效的组引用。您可能会看到 java.util.regex.Matcher 类抛出 IllegalArgumentException 的新情况，因此请务必测试应用中使用正则表达式的情形。如需在测试期间启用或停用此变更，请使用兼容性框架工具切换 DISALLOW_INVALID_GROUP_REFERENCE 标志。
• UUID 处理：现在，验证输入参数时，java.util.UUID.fromString() 方法会执行更严格的检查，因此您可能会在反序列化期间看到 IllegalArgumentException。如需在测试期间启用或停用此变更，请使用兼容性框架工具切换 ENABLE_STRICT_VALIDATION 标志。
• ProGuard 问题：有时，在您尝试使用 ProGuard 缩减、混淆和优化应用时，添加 java.lang.ClassValue 类会导致问题。问题源自 Kotlin 库，该库会根据 Class.forName("java.lang.ClassValue") 是否会返回类更改运行时行为。如果您的应用是根据没有 java.lang.ClassValue 类的旧版运行时开发的，则这些优化可能会将 computeValue 方法从派生自 java.lang.ClassValue 的类中移除。

JobScheduler 會強化回呼和網路行為

自推出以來，JobScheduler 就會在幾秒內，從 onStartJob 或 onStopJob 傳回應用程式。在 Android 14 以下版本 如果工作的執行時間過長，工作就會停止，且失敗並顯示通知。 如果應用程式指定 Android 14 (API 級別 34) 以上版本，且主執行緒的授權時間超過指定時間，應用程式就會觸發 ANR，並顯示「No response to onStartJob」或「No response to onStopJob」錯誤訊息。

這個 ANR 可能會發生在 2 種情況下： 1. 有工作會阻斷主執行緒，導致回呼 onStartJob 或 onStopJob 無法在預期的時間限制內執行及完成。2. 開發人員在 JobScheduler 回呼 onStartJob 或 onStopJob 中執行封鎖工作，導致回呼無法在預期的時間限制內完成。

如要解決 #1 問題，您需要進一步偵錯，解決主執行緒遭到阻斷的原因 您就可以使用 按下 ApplicationExitInfo#getTraceInputStream() 即可取得空值標記 以及追蹤 ANR 事件的時間點如果您可以手動重現 ANR，可以記錄系統追蹤記錄，並使用 Android Studio 或 Perfetto 檢查追蹤記錄，進一步瞭解發生 ANR 時主執行緒正在執行的作業。請注意，直接使用 JobScheduler API 時，可能會發生這種情況 或使用 androidx 程式庫 WorkManager

如要解決 #2 問題，請考慮遷移至 WorkManager， 支援包裝 onStartJob 或 onStopJob 中的任何處理程序 在非同步執行緒中運作

JobScheduler 也會引進一項規定，宣告 ACCESS_NETWORK_STATE 權限 (若使用 setRequiredNetworkType 或 setRequiredNetwork 限制條件。如果應用程式在安排工作時未宣告 ACCESS_NETWORK_STATE 權限，且指定 Android 14 以上版本，則會導致 SecurityException。

啟動圖塊 API

針對指定 14 以上版本為目標的應用程式，TileService#startActivityAndCollapse(Intent) 已遭淘汰，現在呼叫時會擲回例外狀況。如果您的應用程式從資訊方塊啟動活動，請使用 TileService#startActivityAndCollapse(PendingIntent)。

隱私權

相片和影片的部分存取權

Android 14 introduces Selected Photos Access, which allows users to grant apps access to specific images and videos in their library, rather than granting access to all media of a given type.

This change is only enabled if your app targets Android 14 (API level 34) or higher. If you don't use the photo picker yet, we recommend implementing it in your app to provide a consistent experience for selecting images and videos that also enhances user privacy without having to request any storage permissions.

If you maintain your own gallery picker using storage permissions and need to maintain full control over your implementation, adapt your implementation to use the new READ_MEDIA_VISUAL_USER_SELECTED permission. If your app doesn't use the new permission, the system runs your app in a compatibility mode.

使用者體驗

安全的全螢幕意圖通知

在 Android 11 (API 級別 30) 版本中，任何應用程式可在手機鎖定時使用 Notification.Builder.setFullScreenIntent 傳送全螢幕意圖。您可以在 AndroidManifest 中宣告 USE_FULL_SCREEN_INTENT 權限，以便在安裝應用程式時自動授予這項權限。

全螢幕意圖通知是專為需要使用者立即處理的高度優先通知設計，例如：來電或使用者設定的鬧鐘。針對指定 Android 14 (API 級別 34) 以上版本為目標版本的應用程式，只有提供通話和鬧鐘功能的應用程式，才可以使用這項權限。凡不符合此設定檔的任何應用程式，Google Play 商店將撤銷預設的 USE_FULL_SCREEN_INTENT 權限。這些政策異動的期限為 2024 年 5 月 31 日。

在使用者更新至 Android 14 之前，這項權限在手機應用程式中仍會保持啟用狀態。使用者可選擇啟用或停用權限。

您可以使用新的 API NotificationManager.canUseFullScreenIntent 檢查應用程式是否具備此權限；如果沒有，您的應用程式可以使用新的意圖 ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT 啟動設定頁面，以供使用者授予權限。

安全性

隱含和待處理意圖的限制

針對以 Android 14 (API 級別 34) 以上版本為目標的應用程式，Android 會透過以下方式，限制應用程式傳送隱含意圖至內部應用程式元件：

• 隱含意圖只會傳送至匯出的元件。應用程式必須使用明確意圖傳送至未匯出的元件，或將元件標示為已匯出。
• 如果應用程式建立可變動的待處理意圖，且意圖未指定元件或套件，系統會擲回例外狀況。

這些異動可防止惡意應用程式攔截由應用程式內部元件使用的隱含意圖。

例如，以下是可在應用程式資訊清單檔案中宣告的意圖篩選器：

<activity
    android:name=".AppActivity"
    android:exported="false">
    <intent-filter>
        <action android:name="com.example.action.APP_ACTION" />
        <category android:name="android.intent.category.DEFAULT" />
    </intent-filter>
</activity>

如果您的應用程式嘗試以隱含意圖啟動這個活動，系統會擲回 ActivityNotFoundException 例外狀況：

Kotlin

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(Intent("com.example.action.APP_ACTION"))

Java

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(new Intent("com.example.action.APP_ACTION"));

若要啟動非匯出活動，應用程式應改用明確意圖：

Kotlin

// This makes the intent explicit.
val explicitIntent =
        Intent("com.example.action.APP_ACTION")
explicitIntent.apply {
    package = context.packageName
}
context.startActivity(explicitIntent)

Java

// This makes the intent explicit.
Intent explicitIntent =
        new Intent("com.example.action.APP_ACTION")
explicitIntent.setPackage(context.getPackageName());
context.startActivity(explicitIntent);

已註冊執行階段的廣播接收器必須指定匯出行為

應用程式和服務若以 Android 14 (API 級別 34) 以上版本為目標版本，並使用已註冊使用情境的接收器，必須利用 RECEIVER_EXPORTED 或 RECEIVER_NOT_EXPORTED 標記，指定應否將接收器匯出至裝置上其他所有應用程式。透過 Android 13 針對這些接收器引進的功能，上述要求有助於避免應用程式出現安全漏洞。

僅接收系統廣播訊息的接收器除外

如果應用程式僅透過 Context#registerReceiver 方法 (例如 Context#registerReceiver())，為系統廣播訊息註冊接收器，則註冊接收器時不應指定標記。

更安全的動態程式碼載入

如果您的應用程式指定 Android 14 (API 級別 34) 以上版本，且使用動態程式碼 載入 (DCL) 後，所有動態載入的檔案都必須標示為唯讀。 否則，系統會擲回例外狀況。我們建議應用程式避免 動態載入程式碼 因為這麼做將會大幅提升應用程式的效能 將遭駭。

如果您必須動態載入程式碼，請使用以下方法來設定 動態載入的檔案 (例如 DEX、JAR 或 APK 檔案) 盡快處於唯讀狀態 會在檔案開啟和寫入任何內容前執行：

Kotlin

val jar = File("DYNAMICALLY_LOADED_FILE.jar")
val os = FileOutputStream(jar)
os.use {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly()
    // Then write the actual file content
}
val cl = PathClassLoader(jar, parentClassLoader)

Java

File jar = new File("DYNAMICALLY_LOADED_FILE.jar");
try (FileOutputStream os = new FileOutputStream(jar)) {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly();
    // Then write the actual file content
} catch (IOException e) { ... }
PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);

處理已存在的動態載入檔案

為避免現有的動態載入檔案擲回例外狀況，建議您先刪除並重新建立檔案，然後再嘗試在應用程式中動態載入這些檔案。重新建立檔案時，請按照上述指示，在寫入時將檔案標記為唯讀。此外，也可以 將現有檔案重新標示為唯讀 建議您先驗證檔案的完整性 (例如，使用 檢查檔案簽名是否符合信任的值)，協助您保護應用程式 不受惡意動作的影響

從背景啟動活動的額外限制

針對以 Android 14 (API 級別 34) 以上版本為目標版本的應用程式，系統會進一步限制應用程式可從背景啟動活動的情況：

• 當應用程式使用 PendingIntent#send() 或類似方法傳送 PendingIntent 時，如果應用程式要自行授予背景活動啟動權限，以便啟動待處理意圖，則須在當前階段選擇加入。如要選擇加入，應用程式應透過 setPendingIntentBackgroundActivityStartMode(MODE_BACKGROUND_ACTIVITY_START_ALLOWED) 傳遞 ActivityOptions 組合。
• 如果開放瀏覽權限的應用程式使用 bindService() 方法，在背景中綁定另一個應用程式的服務，則開放瀏覽權限的應用程式必須在當前階段選擇加入，才可將其背景活動啟動權限授予該綁定的服務。如要選擇加入，應用程式在呼叫 bindService() 方法時，應納入 BIND_ALLOW_ACTIVITY_STARTS 標記。

這些變更會擴大現有的限制組合，避免惡意應用程式濫用 API 而從背景啟動干擾活動，進而為使用者提供保護。

Zip Path Traversal

針對指定 Android 14 (API 級別 34) 以上版本的應用程式，Android 會透過下列方式避免 Zip Path Traversal 安全漏洞：如果 ZIP 檔案的項目名稱包含「..」或以「/」開頭，則 ZipFile(String) 和 ZipInputStream.getNextEntry() 會擲回 ZipException。

應用程式可透過呼叫 dalvik.system.ZipPathValidator.clearCallback()，選擇不採用此驗證。

每次 MediaProjection 擷取工作階段都必須取得使用者同意

如果應用程式指定的是 Android 14 (API 級別 34) 以上版本，則 MediaProjection#createVirtualDisplay 會在下列任一情況下擲回 SecurityException：

• 應用程式會快取從 MediaProjectionManager#createScreenCaptureIntent 傳回的 Intent，並多次將其傳遞至 MediaProjectionManager#getMediaProjection。
• 應用程式會在同一個 MediaProjection 例項上多次叫用 MediaProjection#createVirtualDisplay。

應用程式必須在每次擷取工作階段前，要求使用者同意。單一擷取工作階段是對 MediaProjection#createVirtualDisplay 的單一叫用，且每個 MediaProjection 例項只能使用一次。

處理設定變更

如果應用程式需要叫用 MediaProjection#createVirtualDisplay 來處理設定變更 (例如螢幕方向或螢幕大小變更)，您可以按照下列步驟更新現有 MediaProjection 例項的 VirtualDisplay：

1. 使用新的寬度和高度呼叫 VirtualDisplay#resize。
2. 提供新的 Surface，並將新的寬度和高度傳遞給 VirtualDisplay#setSurface。

註冊回呼

應用程式應註冊回呼，以便處理使用者未同意繼續擷取影像的情況。如要這麼做，請實作 Callback#onStop，並讓應用程式釋出任何相關資源 (例如 VirtualDisplay 和 Surface)。

如果應用程式未註冊此回呼，MediaProjection#createVirtualDisplay 在應用程式叫用時會擲回 IllegalStateException。

更新非 SDK 限制

Android 14 includes updated lists of restricted non-SDK interfaces based on collaboration with Android developers and the latest internal testing. Whenever possible, we make sure that public alternatives are available before we restrict non-SDK interfaces.

If your app does not target Android 14, some of these changes might not immediately affect you. However, while you can currently use some non-SDK interfaces (depending on your app's target API level), using any non-SDK method or field always carries a high risk of breaking your app.

If you are unsure if your app uses non-SDK interfaces, you can test your app to find out. If your app relies on non-SDK interfaces, you should begin planning a migration to SDK alternatives. Nevertheless, we understand that some apps have valid use cases for using non-SDK interfaces. If you cannot find an alternative to using a non-SDK interface for a feature in your app, you should request a new public API.

如要進一步瞭解此 Android 版本中的變更，請參閱「Android 14 的非 SDK 介面限制更新內容」。如要進一步瞭解非 SDK 介面的一般資訊，請參閱「非 SDK 介面的限制」。