Anwendungsbereich
Application Scope bestimmt, welche Android-App-UIDs Zertifikat-, Keybox- oder Identitätskompatibilität erhalten.
Wo zu finden: Übersicht / Anwendungen. Wo ist welche Funktion?
Vorgehen
- Keybox- und Identitätsbereich trennen.
- Ziele unter Anwendungen, benannte Zuweisungen unter Profile verwalten.
- Globaler Keybox-Modus umfasst geeignete Apps; breite Identitätsänderungen können Neustart erfordern.
Details und Grenzen
| Einstellung | Ergebnis |
|---|---|
target.txt |
Keybox-Ziele bei ausgeschaltetem globalem Modus. |
identity_target.txt |
Ziele optionaler Identität, getrennt vom Keybox-Bereich. |
global_mode |
Globaler Keybox-Modus: geeignete Nicht-System-Apps. Standardmäßig an; live, ohne Build-Eigenschaften umzuschreiben. |
global_attestation_mode / global_telephony_mode |
Breitere Attestierungs- und Telefonie-Zielauswahl, standardmäßig aus; unabhängig von erforderlichen globalen Identitätseigenschaften. |
Package Manager löst die Aufrufer-UID auf. Gemeinsame UID bedeutet gemeinsame Entscheidung. Gültige Regeln und Profile können Apps direkt auswählen. Sicherheitspatch ist von optionaler Identität unabhängig; beim Boot erfasste Werte ändern sich nach Neustart.
Zygisk ist für das Modul optional. Solange Identität in der Übersicht aktiviert ist, bleibt die globale Identität aktiv und kann nicht separat ausgeschaltet werden. Aktivierte Build-, Regions- und benutzerdefinierte Eigenschaften gelten geräteweit; das Ausschalten von Identität deaktiviert diese Änderungen. Zygisk wird für Identitätsprofile einzelner Apps empfohlen. Der Sicherheitspatch bleibt unabhängig.
Dieselbe ZIP installiert den optionalen Begleiter CleveresTricky Identity (Optional Zygisk) als separates Modul. Das Hauptmodul benötigt kein Zygisk. Ohne aktiven Anbieter startet der Begleiter deaktiviert; aktiviere Zygisk und danach den Begleiter im Root-Manager für App-spezifische Anpassungen. Updates behalten die gewählte Deaktivierung bei. Das Entfernen des Hauptmoduls entfernt den Begleiter; bei deaktiviertem, entferntem oder nicht versionsgleichem Hauptmodul laufen seine Hooks nicht.