Verhaltensänderungen: Apps, die auf Android 16 oder höher ausgerichtet sind

Wie bei früheren Releases enthält Android 16 Verhaltensänderungen, die sich auf Ihre App auswirken können. Die folgenden Verhaltensänderungen gelten ausschließlich für Apps, die auf Android 16 oder höher ausgerichtet sind. Wenn Ihre App auf Android 16 oder höher ausgerichtet ist, sollten Sie sie gegebenenfalls so ändern, dass sie diese Verhaltensweisen unterstützt.

Lesen Sie sich auch die Liste der Verhaltensänderungen durch, die sich auf alle Apps auswirken, die unter Android 16 ausgeführt werden, unabhängig von der targetSdkVersion Ihrer App.

Nutzerfreundlichkeit und System-UI

Android 16 (API-Level 36) enthält die folgenden Änderungen, die eine einheitlichere und intuitivere Nutzererfahrung schaffen sollen.

Deaktivierung von „Edge to Edge“ wird eingestellt

Unter Android 15 ist Vollbild für Apps erforderlich, die auf Android 15 (API-Level 35) ausgerichtet sind. Sie können diese Funktion für Ihre App deaktivieren, indem Sie R.attr#windowOptOutEdgeToEdgeEnforcement auf true festlegen. Für Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, wird R.attr#windowOptOutEdgeToEdgeEnforcement eingestellt und deaktiviert. Die randlose Anzeige kann in Ihrer App nicht deaktiviert werden.

• Wenn Ihre App auf Android 16 (API-Level 36) ausgerichtet ist und auf einem Android 15-Gerät ausgeführt wird, funktioniert R.attr#windowOptOutEdgeToEdgeEnforcement weiterhin.
• Wenn Ihre App auf Android 16 (API-Level 36) ausgerichtet ist und auf einem Android 16-Gerät ausgeführt wird, ist R.attr#windowOptOutEdgeToEdgeEnforcement deaktiviert.

Für den Test in Android 16 Beta 3 muss Ihre App Vollbild unterstützen. Entfernen Sie alle Verwendungen von R.attr#windowOptOutEdgeToEdgeEnforcement, damit Ihre App auch auf einem Android 15-Gerät Vollbild unterstützt. Informationen zur Unterstützung von Vollbildinhalten finden Sie in den Anleitungen Kompositionen erstellen und Ansichten.

Migration oder Deaktivierung für die Prognosefunktion erforderlich

对于以 Android 16（API 级别 36）或更高版本为目标平台且在 Android 16 或更高版本的设备上运行的应用，预测性返回系统动画（返回主屏幕、跨任务和跨 activity）默认处于启用状态。此外，系统不会调用 onBackPressed，也不会再调度 KeyEvent.KEYCODE_BACK。

如果您的应用拦截了返回事件，并且您尚未迁移到预测性返回，请更新应用以使用受支持的返回导航 API；或者，在应用的 AndroidManifest.xml 文件的 <application> 或 <activity> 标记中将 android:enableOnBackInvokedCallback 属性设置为 false，以暂时停用此功能。

“返回主页”预测性返回动画。

预测性跨 activity 动画。

预测性跨任务动画。

Elegant-Schrift-APIs werden eingestellt und deaktiviert

Bei Apps, die auf Android 15 (API-Level 35) ausgerichtet sind, ist das Attribut elegantTextHeight TextView standardmäßig auf true festgelegt. Dadurch wird die kompakte Schrift durch eine deutlich lesbarere Schrift ersetzt. Sie können dies überschreiben, indem Sie das elegantTextHeight-Attribut auf false festlegen.

Unter Android 16 wird das Attribut elegantTextHeight eingestellt. Es wird ignoriert, sobald Ihre App auf Android 16 ausgerichtet ist. Die von diesen APIs gesteuerten „UI-Schriftarten“ werden eingestellt. Sie sollten daher alle Layouts anpassen, um eine einheitliche und zukunftssichere Textdarstellung in Arabisch, Lao, Myanmar, Tamil, Gujarati, Kannada, Malayalam, Odia, Telugu oder Thai zu gewährleisten.

elegantTextHeight-Verhalten für Apps, die auf Android 14 (API-Level 34) und niedriger oder auf Android 15 (API-Level 35) ausgerichtet sind und bei denen die Standardeinstellung durch Festlegen des Attributs elegantTextHeight auf false überschrieben wurde.

elegantTextHeight-Verhalten für Apps, die auf Android 16 ausgerichtet sind, oder für Apps, die auf Android 15 (API-Level 35) ausgerichtet sind und bei denen die Standardeinstellung nicht durch Festlegen des elegantTextHeight-Attributs auf false überschrieben wurde.

Hauptfunktion

Android 16 (API-Level 36) enthält die folgenden Änderungen, die verschiedene Kernfunktionen des Android-Systems ändern oder erweitern.

Optimierung der Planung von Aufträgen mit fester Rate

在以 Android 16 为目标平台之前，如果 scheduleAtFixedRate 因不在有效的进程生命周期内而错过了任务执行，则当应用返回到有效的生命周期时，所有错过的执行会立即执行。

以 Android 16 为目标平台时，当应用返回到有效的生命周期时，系统会立即执行最多 1 次未执行的 scheduleAtFixedRate 执行。此行为变更预计会提升应用性能。在您的应用中测试此行为，检查您的应用是否受到影响。您还可以使用应用兼容性框架并启用 STPE_SKIP_MULTIPLE_MISSED_PERIODIC_TASKS 兼容性标志进行测试。

Formfaktoren von Geräten

Android 16 (API-Level 36) enthält die folgenden Änderungen für Apps, die auf Geräten mit großen Bildschirmen angezeigt werden.

Adaptive Layouts

Da Android-Apps jetzt auf einer Vielzahl von Geräten (z. B. Smartphones, Tablets, faltbare Geräte, Computer, Autos und Fernseher) und in Fenstermodi auf großen Bildschirmen (z. B. Splitscreen und Desktopfenster) ausgeführt werden, sollten Entwickler Android-Apps entwickeln, die sich unabhängig von der Geräteausrichtung an jede Bildschirm- und Fenstergröße anpassen. Paradigmen wie die Einschränkung der Ausrichtung und Größenänderung sind in der heutigen Welt mit vielen Geräten zu restriktiv.

Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis ignorieren

Bei Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, gibt es Änderungen an der Verwaltung von Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis. Auf Displays mit einer Mindestbreite von mindestens 600 dp gelten diese Einschränkungen nicht mehr. Apps füllen außerdem das gesamte Displayfenster aus, unabhängig vom Seitenverhältnis oder der bevorzugten Ausrichtung des Nutzers. Pillarboxing wird nicht verwendet.

Durch diese Änderung wird ein neues Standardverhalten der Plattform eingeführt. Android strebt ein Modell an, bei dem sich Apps an verschiedene Ausrichtungen, Displaygrößen und Seitenverhältnisse anpassen sollen. Einschränkungen wie eine feste Ausrichtung oder eine eingeschränkte Größe beeinträchtigen die Anpassungsfähigkeit der App. Wir empfehlen Ihnen daher, Ihre App adaptiv zu gestalten, um die bestmögliche Nutzererfahrung zu bieten.

Sie können dieses Verhalten auch mit dem App-Kompatibilitäts-Framework testen und das Flag UNIVERSAL_RESIZABLE_BY_DEFAULT compat aktivieren.

Häufige funktionsgefährdende Änderungen

Wenn Sie die Einschränkungen für Ausrichtung, Größe und Seitenverhältnis ignorieren, kann sich das auf die Benutzeroberfläche Ihrer App auf einigen Geräten auswirken, insbesondere auf Elemente, die für kleine Layouts in Hochformat entwickelt wurden. Dies kann zu Problemen wie gestreckten Layouts und nicht sichtbaren Animationen und Komponenten führen. Annahmen hinsichtlich des Seitenverhältnisses oder der Ausrichtung können zu visuellen Problemen mit Ihrer App führen. Weitere Informationen dazu, wie Sie diese vermeiden und das adaptive Verhalten Ihrer App verbessern können.

Wenn die Gerätedrehung zulässig ist, werden Aktivitäten häufiger neu erstellt. Wenn der Nutzerstatus nicht richtig beibehalten wird, kann dies zu einem Verlust des Nutzerstatus führen. Informationen zum korrekten Speichern des UI-Status

Implementierungsdetails

Die folgenden Manifestattribute und Laufzeit-APIs werden auf Geräten mit großem Bildschirm im Vollbild- und im Multifenstermodus ignoriert:

• screenOrientation
• resizableActivity
• minAspectRatio
• maxAspectRatio
• setRequestedOrientation()
• getRequestedOrientation()

Die folgenden Werte für screenOrientation, setRequestedOrientation() und getRequestedOrientation() werden ignoriert:

• portrait
• reversePortrait
• sensorPortrait
• userPortrait
• landscape
• reverseLandscape
• sensorLandscape
• userLandscape

Auf die Größe des Displays haben android:resizeableActivity="false", android:minAspectRatio und android:maxAspectRatio keine Auswirkungen.

Bei Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, werden die Einschränkungen für App-Ausrichtung, Größe und Seitenverhältnis auf großen Bildschirmen standardmäßig ignoriert. Jede App, die noch nicht vollständig bereit ist, kann dieses Verhalten vorübergehend aufheben, indem sie die Funktion deaktiviert. Dies führt dazu, dass die App wie bisher in den Kompatibilitätsmodus versetzt wird.

Ausnahmen

Die Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis unter Android 16 gelten nicht in den folgenden Fällen:

• Spiele (basierend auf dem Flaggensymbol android:appCategory)
• Wenn Nutzer das Standardverhalten der App in den Seitenverhältniseinstellungen des Geräts explizit aktivieren
• Bildschirme, die kleiner als sw600dp sind

Vorübergehend deaktivieren

Wenn Sie eine bestimmte Aktivität deaktivieren möchten, deklarieren Sie die Manifesteigenschaft PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY:

<activity ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
  ...
</activity>

Wenn zu viele Teile Ihrer App nicht für Android 16 bereit sind, können Sie die Funktion vollständig deaktivieren, indem Sie dieselbe Property auf Anwendungsebene anwenden:

<application ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
</application>

Wichtig :Die Deaktivierung ist vorübergehend und gilt nicht, wenn Sie in einer zukünftigen Android-Version die API-Ebene 37 anvisieren. Das bedeutet, dass für Apps, die auf API-Level 37 ausgerichtet sind, Einschränkungen bei Ausrichtung, Größe und Seitenverhältnis auf Displays mit mindestens sw600dp mm ignoriert werden.

Gesundheit und Fitness

Android 16 (API-Level 36) enthält die folgenden Änderungen im Zusammenhang mit Gesundheits- und Fitnessdaten.

Berechtigungen für Gesundheit und Fitness

对于以 Android 16（API 级别 36）或更高版本为目标平台的应用，BODY_SENSORS 权限会使用 android.permissions.health 下的更精细权限，Health Connect 也会使用这些权限。从 Android 16 开始，凡是以前需要具有 BODY_SENSORS 或 BODY_SENSORS_BACKGROUND 权限的 API，现在都需要获取相应的 android.permissions.health 权限。这会影响以下数据类型、API 和前台服务类型：

• Wear OS 上的健康服务中的 HEART_RATE_BPM
• Android Sensor Manager 中的 Sensor.TYPE_HEART_RATE
• Wear OS 上 ProtoLayout 中的 heartRateAccuracy 和 heartRateBpm
• FOREGROUND_SERVICE_TYPE_HEALTH，其中需要使用相应的 android.permission.health 权限来替代 BODY_SENSORS

如果您的应用使用这些 API，则应请求相应的精细权限：

• 如需在使用期间监测心率、血氧饱和度或体表温度：请在 android.permissions.health 下请求精细权限，例如 READ_HEART_RATE，而不是 BODY_SENSORS。
• 对于后台传感器访问权限：请求 READ_HEALTH_DATA_IN_BACKGROUND，而不是 BODY_SENSORS_BACKGROUND。

这些权限与用于保护对 Health Connect（用于存储健康、健身和身心健康数据的 Android 数据存储区）读取数据的权限相同。

移动应用

迁移到使用 READ_HEART_RATE 和其他精细权限的移动应用还必须声明 activity 以显示应用的隐私权政策。这与 Health Connect 的要求相同。

重要提示： 如果未能为移动应用提供理由，系统会撤消相应权限。

Konnektivität

Android 16 (API-Level 36) enthält die folgenden Änderungen am Bluetooth-Stack, um die Verbindung mit Peripheriegeräten zu verbessern.

Neue Intents zum Umgang mit verlorenen Geräten und Verschlüsselungsänderungen

Im Rahmen der Verbesserten Verarbeitung von Verbindungsverlusten werden in Android 16 außerdem zwei neue Intents eingeführt, um Apps besser über Verbindungsverluste und Verschlüsselungsänderungen zu informieren.

Für Apps, die auf Android 16 ausgerichtet sind, ist jetzt Folgendes möglich:

• Sie erhalten eine ACTION_KEY_MISSING-Intent, wenn ein Verlust der Remote-Bindung erkannt wird. So können Sie Nutzern informativeres Feedback geben und entsprechende Maßnahmen ergreifen.
• Sie erhalten eine ACTION_ENCRYPTION_CHANGE-Intent, wenn sich der Verschlüsselungsstatus des Links ändert. Dazu gehören Änderungen des Verschlüsselungsstatus, des Verschlüsselungsalgorithmus und der Größe des Verschlüsselungsschlüssels. Apps müssen davon ausgehen, dass die Verknüpfung wiederhergestellt wurde, wenn die Verknüpfung nach Erhalt der ACTION_ENCRYPTION_CHANGE-Intent erfolgreich verschlüsselt wurde.

Anpassung an unterschiedliche OEM-Implementierungen

Diese neuen Intents werden in Android 16 eingeführt, ihre Implementierung und Übertragung kann jedoch je nach Gerätehersteller (OEM) variieren. Damit Ihre App auf allen Geräten einheitlich und zuverlässig funktioniert, sollten Entwickler die Verarbeitung von Verbindungsverlusten so gestalten, dass sie sich an diese potenziellen Abweichungen anpasst.

Wir empfehlen folgende App-Verhaltensweisen:

• Wenn die ACTION_KEY_MISSING-Intent gesendet wird:

  Die ACL-Verbindung (Asynchronous Connectionless) wird vom System getrennt, die Informationen zur Bindung für das Gerät bleiben jedoch erhalten (wie hier beschrieben).

  Ihre App sollte diese Intent als primäres Signal für die Erkennung von Verbindungsverlusten verwenden und den Nutzer auffordern, zu bestätigen, dass sich das Remotegerät in Reichweite befindet, bevor das Gerät vergessen oder neu gekoppelt wird.

  Wenn die Verbindung eines Geräts nach dem Empfang von ACTION_KEY_MISSING getrennt wird, sollte deine App vorsichtig sein, bevor sie eine neue Verbindung herstellt, da das Gerät möglicherweise nicht mehr mit dem System verbunden ist.

• Wenn die ACTION_KEY_MISSING-Intent NICHT gesendet wird:

  Die ACL-Verbindung bleibt bestehen und die Informationen zur Kopplung des Geräts werden vom System entfernt, genau wie bei Android 15.

  In diesem Fall sollte Ihre App die vorhandenen Mechanismen zur Verarbeitung von Verbindungsverlusten wie in früheren Android-Releases fortsetzen, um Verbindungsverluste zu erkennen und zu verwalten.

Neue Möglichkeit zum Entfernen der Bluetooth-Verbindung

Alle Apps, die auf Android 16 ausgerichtet sind, können jetzt Bluetooth-Geräte über eine öffentliche API in CompanionDeviceManager entkoppeln. Wenn ein Companion-Gerät als CDM-Verknüpfung verwaltet wird, kann die App die Entfernung der Bluetooth-Verknüpfung über die neue removeBond(int) API auf dem verknüpften Gerät auslösen. Die App kann die Änderungen des Kopplungsstatus überwachen, indem sie das Bluetooth-Geräte-Broadcast-Ereignis ACTION_BOND_STATE_CHANGED überwacht.

Sicherheit

Android 16 (API-Level 36) enthält die folgenden Sicherheitsänderungen.

MediaStore-Version gesperrt

Bei Apps, die auf Android 16 oder höher ausgerichtet sind, ist MediaStore#getVersion() jetzt für jede App eindeutig. Dadurch werden identifizierende Eigenschaften aus dem Versionsstring entfernt, um Missbrauch und Verwendung für Fingerprinting-Techniken zu verhindern. Apps dürfen keine Annahmen über das Format dieser Version treffen. Apps sollten Versionsänderungen bereits bei der Verwendung dieser API verarbeiten und in den meisten Fällen sollte ihr aktuelles Verhalten nicht geändert werden müssen, es sei denn, der Entwickler hat versucht, zusätzliche Informationen abzuleiten, die über den beabsichtigten Umfang dieser API hinausgehen.

Sicherere Intents

Die Funktion „Safer Intents“ ist eine mehrstufige Sicherheitsinitiative, die die Sicherheit des Intent-Auflösungsmechanismus von Android verbessern soll. Ziel ist es, Apps vor schädlichen Aktionen zu schützen, indem bei der Verarbeitung von Intents Prüfungen hinzugefügt und Intents gefiltert werden, die bestimmte Kriterien nicht erfüllen.

In Android 15 lag der Schwerpunkt der Funktion auf der sendenden App. Mit Android 16 wird die Steuerung jetzt auf die empfangende App übertragen. Entwickler können die strenge Intent-Auflösung über das App-Manifest aktivieren.

Es werden zwei wichtige Änderungen implementiert:

1. Explizite Intents müssen mit dem Intent-Filter der Zielkomponente übereinstimmen: Wenn ein Intent explizit auf eine Komponente ausgerichtet ist, muss er mit dem Intent-Filter dieser Komponente übereinstimmen.

2. Intents ohne Aktion können keinem Intent-Filter zugeordnet werden: Intents, für die keine Aktion angegeben ist, sollten keinem Intent-Filter zugeordnet werden.

Diese Änderungen gelten nur, wenn mehrere Apps beteiligt sind, und haben keine Auswirkungen auf die Verarbeitung von Intents innerhalb einer einzelnen App.

Positiv beeinflussen

Da die Funktion optional ist, müssen Entwickler sie in ihrem App-Manifest explizit aktivieren, damit sie wirksam wird. Daher ist die Funktion nur für Apps verfügbar, deren Entwickler:

• Sie sind mit der Funktion „Safer Intents“ und ihren Vorteilen vertraut.
• Sie entscheiden sich aktiv dafür, strengere Verfahren zur Umgang mit Intents in ihre Apps zu integrieren.

Durch diese Opt-in-Methode wird das Risiko minimiert, dass bestehende Apps, die möglicherweise auf dem aktuellen, weniger sicheren Verhalten bei der Intent-Auflösung basieren, nicht mehr funktionieren.

Die anfänglichen Auswirkungen in Android 16 sind zwar möglicherweise begrenzt, die Safer Intents-Initiative sieht jedoch eine Roadmap für eine größere Auswirkung in zukünftigen Android-Releases vor. Die strikte Absichtsauflösung soll schließlich zum Standardverhalten werden.

Die Funktion „Safer Intents“ kann die Sicherheit des Android-Ökosystems erheblich verbessern, da es böswilligen Apps erschwert wird, Sicherheitslücken im Mechanismus zur Intent-Auflösung auszunutzen.

Die Umstellung auf die Option zum Deaktivieren und die obligatorische Durchsetzung muss jedoch sorgfältig verwaltet werden, um potenzielle Kompatibilitätsprobleme mit vorhandenen Apps zu vermeiden.

Implementierung

Entwickler müssen die strengere Intent-Abgleichsfunktion im App-Manifest explizit mit dem Attribut intentMatchingFlags aktivieren. Hier ist ein Beispiel, in dem die Funktion für die gesamte App aktiviert ist, aber bei einem Empfänger deaktiviert ist:

<application android:intentMatchingFlags="enforceIntentFilter">
    <receiver android:name=".MyBroadcastReceiver" android:exported="true" android:intentMatchingFlags="none">
        <intent-filter>
            <action android:name="com.example.MY_CUSTOM_ACTION" />
        </intent-filter>
        <intent-filter>
            <action android:name="com.example.MY_ANOTHER_CUSTOM_ACTION" />
        </intent-filter>
    </receiver>
</application>

Hinweis :Das Attribut kann sowohl im <application>-Tag als auch in den Komponenten-Tags wie <activity>, <activity-alias>, <receiver>, <service> und <provider> angegeben werden. Das Attribut auf der Komponente kann verwendet werden, um die Angaben im <application>-Tag zu überschreiben.

Weitere Informationen zu den unterstützten Flags:

Flaggenname	Beschreibung
enforceIntentFilter	Erzwingt einen strengeren Abgleich für eingehende Intents
Keine	Alle speziellen Abgleichsregeln für eingehende Intents werden deaktiviert. Wenn Sie mehrere Flags angeben, werden in Konflikt stehende Werte durch Vorrang des Flags „none“ (kein) aufgelöst.
allowNullAction	Die Abgleichsregeln werden gelockert, um Intents zuzulassen, die nicht mit einer Aktion abgeglichen werden können. Dieses Flag wird in Verbindung mit „enforceIntentFilter“ verwendet, um ein bestimmtes Verhalten zu erzielen.

Testen und Fehler beheben

Wenn die Erzwingung aktiv ist, sollten Apps ordnungsgemäß funktionieren, wenn der Intent-Caller den Intent korrekt ausgefüllt hat. Blockierte Intents lösen jedoch Warnmeldungen wie "Intent does not match component's intent filter:" und "Access blocked:" mit dem Tag "PackageManager." aus. Dies weist auf ein potenzielles Problem hin, das sich auf die App auswirken kann und behoben werden muss.

Logcat-Filter:

tag=:PackageManager & (message:"Intent does not match component's intent filter:" | message: "Access blocked:")

Datenschutz

Android 16 (API-Level 36) enthält die folgenden Änderungen im Hinblick auf den Datenschutz.

Berechtigung für das lokale Netzwerk

Auf Geräte im LAN kann jede App zugreifen, die die Berechtigung INTERNET hat. Das erleichtert Apps die Verbindung zu lokalen Geräten, hat aber auch Auswirkungen auf den Datenschutz, z. B. die Erstellung eines Nutzer-Fingerabdrucks und die Verwendung als Proxy für den Standort.

Das Projekt „Local Network Protections“ soll die Privatsphäre der Nutzer schützen, indem der Zugriff auf das lokale Netzwerk durch eine neue Laufzeitberechtigung eingeschränkt wird.

Release-Plan

Diese Änderung wird zwischen zwei Releases implementiert, 25Q2 und TBD. Entwickler müssen diese Hinweise für 25Q2 befolgen und Feedback geben, da diese Schutzmaßnahmen in einem späteren Android-Release erzwungen werden. Außerdem müssen sie Szenarien aktualisieren, die vom impliziten lokalen Netzwerkzugriff abhängen. Folgen Sie dazu der folgenden Anleitung und bereiten Sie sich auf die Ablehnung und den Widerruf der neuen Berechtigung durch Nutzer vor.

Positiv beeinflussen

Derzeit ist die Funktion „Lieferantenbewertung“ eine optionale Funktion. Das bedeutet, dass nur die Apps betroffen sind, für die sie aktiviert wurde. Ziel der Opt-in-Phase ist es, dass App-Entwickler nachvollziehen können, welche Teile ihrer App vom impliziten Zugriff auf das lokale Netzwerk abhängen, damit sie sie für die nächste Version mit Berechtigungen schützen können.

Apps sind betroffen, wenn sie über Folgendes auf das lokale Netzwerk des Nutzers zugreifen:

• Direkte oder Bibliotheksnutzung von Raw-Sockets an lokalen Netzwerkadressen (z.B. mDNS oder SSDP-Diensterkennungsprotokoll)
• Verwendung von Klassen auf Frameworkebene, die auf das lokale Netzwerk zugreifen (z.B. NsdManager)

Für Traffic zu und von einer lokalen Netzwerkadresse ist die Berechtigung für den Zugriff auf das lokale Netzwerk erforderlich. In der folgenden Tabelle sind einige häufige Fälle aufgeführt:

Low-Level-Netzwerkbetrieb der App	Berechtigung für das lokale Netzwerk erforderlich
Ausgehende TCP-Verbindung herstellen	Ja
Eingehende TCP-Verbindungen akzeptieren	Ja
UDP-Unicast, Multicast und Broadcast senden	Ja
Eingehende UDP-Unicast-, Multicast- oder Broadcast-Nachrichten empfangen	Ja

Diese Einschränkungen sind tief im Netzwerkstack implementiert und gelten daher für alle Netzwerk-APIs. Dazu gehören Sockets, die in nativem oder verwaltetem Code erstellt wurden, Netzwerkbibliotheken wie Cronet und OkHttp sowie alle APIs, die darauf aufbauen. Wenn Sie versuchen, Dienste im lokalen Netzwerk (d.h. Dienste mit dem Suffix „.local“) aufzulösen, ist eine Berechtigung für das lokale Netzwerk erforderlich.

Hinweis: Bei Traffic, der von Android-Webviews stammt, für die der lokale Netzwerkzugriff erforderlich ist, wird der Berechtigungsstatus von der Host-App übernommen.

Ausnahmen von den oben genannten Regeln:

• Wenn sich der DNS-Server eines Geräts in einem lokalen Netzwerk befindet, ist für den Traffic zu oder von ihm (über Port 53) keine Berechtigung für den lokalen Netzwerkzugriff erforderlich.
• Für Apps, die den Ausgabeschalter als In-App-Auswahl verwenden, sind keine Berechtigungen für lokale Netzwerke erforderlich. Weitere Informationen folgen im 4. Quartal 2025.

Hinweis :Viele Szenarien für die Medienübertragung hängen vom Zugriff auf das lokale Netzwerk ab und sind von dieser Änderung betroffen. Allerdings müssen nicht alle Apps, die Streaming anbieten, die neue Berechtigung anfordern. Neue APIs und Anleitungen für die Verarbeitung von Streaming-Szenarien werden im 4. Quartal 2025 zur Verfügung gestellt.

Leitfaden für Entwickler (aktivieren)

So aktivieren Sie Einschränkungen für lokale Netzwerke:

1. Flashen Sie das Gerät mit einer Build-Version mit 25Q2 Beta 3 oder höher.
2. Installieren Sie die zu testende App.

3. Aktivieren oder deaktivieren Sie das Appcompat-Flag in adb:

   adb shell am compat enable RESTRICT_LOCAL_NETWORK <package_name>
   

4. Gerät neu starten

Jetzt ist der Zugriff Ihrer App auf das lokale Netzwerk eingeschränkt und jeder Versuch, auf das lokale Netzwerk zuzugreifen, führt zu Socket-Fehlern. Wenn Sie APIs verwenden, die lokale Netzwerkvorgänge außerhalb Ihres App-Prozesses ausführen (z. B. NsdManager), sind sie während der Aktivierungsphase nicht betroffen.

Wenn Sie den Zugriff wiederherstellen möchten, müssen Sie Ihrer App die Berechtigung für NEARBY_WIFI_DEVICES erteilen.

1. Die App muss die Berechtigung NEARBY_WIFI_DEVICES in ihrem Manifest deklarieren.
2. Gehen Sie zu Einstellungen > Apps > [Name der App] > Berechtigungen > Geräte in der Nähe > Zulassen.

Hinweis: In einer zukünftigen Android-Version wird diese Funktion durch eine neue Berechtigung in der Gruppe „Geräte in der Nähe“ geschützt.

Der Zugriff Ihrer App auf das lokale Netzwerk sollte jetzt wiederhergestellt sein und alle Szenarien sollten wie vor der Aktivierung der App funktionieren.

Sobald die Erzwingung des lokalen Netzwerkschutzes beginnt, hat dies folgende Auswirkungen auf den App-Netzwerkverkehr:

Berechtigung	Ausgehende LAN-Anfrage	Ausgehende/eingehende Internetanfrage	Eingehende LAN-Anfrage
Gewährt	Microsoft Works	Microsoft Works	Microsoft Works
Nicht gewährt	Pannen	Microsoft Works	Pannen

Verwenden Sie den folgenden Befehl, um das App-Compat-Flag zu deaktivieren:

adb shell am compat disable RESTRICT_LOCAL_NETWORK <package_name>

Fehler

Fehler, die aufgrund dieser Einschränkungen auftreten, werden an den anrufenden Socket zurückgegeben, wenn er „send“ oder eine Sendevariante an eine lokale Netzwerkadresse aufruft.

Beispiele für Fehler:

sendto failed: EPERM (Operation not permitted)

sendto failed: ECONNABORTED (Operation not permitted)

Definition für lokales Netzwerk

Ein lokales Netzwerk in diesem Projekt bezieht sich auf ein IP-Netzwerk, das eine broadcastfähige Netzwerkschnittstelle wie WLAN oder Ethernet verwendet, aber keine Mobilfunk- (WWAN) oder VPN-Verbindungen.

Zu den lokalen Netzwerken gehören:

IPv4:

• 169.254.0.0/16 // Link-Local
• 100.64.0.0/10 // CGNAT
• 10.0.0.0/8 // RFC1918
• 172.16.0.0/12 // RFC1918
• 192.168.0.0/16 // RFC 1918

IPv6:

• Link-lokal
• Direkt verbundene Routen
• Stub-Netzwerke wie Thread
• Mehrere Subnetze (noch nicht festgelegt)

Außerdem werden sowohl Multicast-Adressen (224.0.0.0/4, ff00::/8) als auch die IPv4-Broadcastadresse (255.255.255.255) als lokale Netzwerkadressen klassifiziert.

Von der App erstellte Fotos

当面向 SDK 36 或更高版本的应用在搭载 Android 16 或更高版本的设备上提示用户授予照片和视频权限时，如果用户选择限制对所选媒体的访问权限，则会在照片选择器中看到该应用拥有的所有照片。用户可以取消选择任何这些预选项，这会撤消该应用对这些照片和视频的访问权限。