Фон

" Сервіси Google Play для миттєвих програм " встановилися на мій пристрій без мого дозволу. Це порушило функціональність мого брандмауера (AFWall та декілька інших додатків). І це оновлення себе та інших програм / компонентів без дозволу. Коли я видаляю цей компонент, він завантажується знову і встановлюється прямо назад. (Тобто це, швидше за все, саме "Служби Google Play", які насправді роблять це у фоновому режимі)

Немає підтверджень і жодних сповіщень про завантаження, оновлення чи встановлення нічого. Я виявив це, помітивши, що деякі функції моїх програм були змінені / порушені. Тому я використав додаток ("Інформація про систему для Android"), і це показує, що насправді цей "Служби Google Play для миттєвих додатків" було встановлено день тому.

Моє запитання: як я повністю відключую несанкціоновані оновлення пристрою Android, зберігаючи наступну функціональність:

• Синхронізація контактів
• Google Play Store
• Додаток Google Maps

На цих знімках екрана ви бачите, що всі налаштування, що відповідають за автоматичне оновлення, вимкнено. Тому завантаження та встановлення явно несанкціоновано, і не повинно відбуватися. Знімок екрана налаштування Миттєвих програм з’являється після того, як річ уже встановлена. Залишаючи лише глобальне налаштування від Google Play Store.

^{Налаштування ›Програми // Налаштування› Google ›Миттєві програми (вимкнено!) // Налаштування магазину Play (Автоматичне оновлення вимкнено!)}

Все почалося після того, як я дотримувався оманливої ​​пропозиції , яку ви можете побачити на цьому знімку екрана, щоб оновити "Служби Google Play":

^{натисніть на зображення, щоб збільшити його}

Оновлення 1:

Я виявив, що щось (швидше за все, "Служби Google Play") вимагає завантажити + встановити. Як це зробити, це розмістити запит у Менеджері завантажень Google. Неясна , що викликає його, але якщо уважно стежити за пристроєм значок з Download Manager робить відображатися в повідомленні з зазначенням завантаження в відсотках. Однак по завершенні він миттєво зникає. Все-таки нічого не свідчить про встановлення.

Що я намагався поки що:

1. Встановіть наступні як на рівні користувача , а не додатків системного рівня , що вони спочатку: Google Account, Г.П. магазин і служба Framework ( com.google.android.gms; com.android.vending; com.google.android.gsf) Це не спрацювало. Завантаження все ще запитується та згодом встановлюється.
2. Здається, будь-який спосіб блокування встановлення змусить її завантажуватись знову і знову (поки ваші дані не будуть використані). Тому, швидше за все, найкращим підходом було б запобігти завантаженню в першу чергу. Мені не вдалося встановити Менеджер завантажень як користувацький додаток, що здається частиною, яку потрібно контролювати.
3. Можливе блокування диспетчера завантажень та / або магазину Play через брандмауер, але це руйнує єдиний надійний спосіб завантаження програм.

Оновлення 2:

Перехід до попередньої версії GP Services (v11.3.02) працював кілька днів, але сьогодні послуги GP для Instant Apps були завантажені та встановлені. Отже, неважливо, яку версію ви використовуєте. Швидше за все, Google оновлює всі телефони таким чином незалежно.

Оновлення 3:

Тож зараз Google оновлюється на регулярній основі майже всякий раз, коли відчуває себе. Якщо я трансляю фільм, калічуючи свою швидкість, використовуючи пропускну здатність в Інтернеті, за яку я плачу гроші за МБ. На цьому зображенні ви бачите, що 3 додатки Google були оновлені без дозволу.

Оновлення : В останніх версіях Android ви можете це зробити з Settings-> Google-> Instant Apps-> OFF.

Оригінальна відповідь випливає нижче:

У кращому випадку цього має бути достатньо, щоб блокувати миттєві програми від автоматичного оновлення.

Запустити на пристрої через термінал (connectbot, juicessh тощо).

pm hide com.google.android.instantapps.supervisor

Або якщо ви працюєте через adb на ПК під час підключення по кабелю (або Wi-Fi adb), тоді використовуйте:

adb shell pm hide com.google.android.instantapps.supervisor

На відміну від pm disable pm hideтакож працює на не вкорінених пристроях. Поки що я більше не бачив сповіщень про миттєві програми.

Якщо вищезгадане для вас не працює, іншим підходом буде зміна контексту SELinux у файлі / папці (наприклад, з chcon).

Щоб повернути pm hideкоманду вище, використовуйте:

pm unhide com.google.android.instantapps.supervisor

Як випливає з назви, це частина додатків служб Google. PlayStore використовує його для запуску програм без їх встановлення (нова послуга). Можна відключити, але не видалити (наскільки я знаю, він просто продовжує встановлювати його як частину основних служб).

Щоб відключити, перейдіть у Налаштування ›Google› Миттєві програми та перемкніть перемикач ( Довідка ).

Я вважаю, що це буде системний додаток на нових пристроях, коли вони з'являться, для решти нас із старими пристроями вони просто змусять встановити їх на сумісних пристроях.

Редагувати: Через те, що питання було змінено після того, як я відповів. Ця відповідь стосується жодних укорінених пристроїв. З укоріненим пристроєм це можливо, але я не можу придумати рішення, яке є простим або постійним.

Про: [Тільки Root] Це рішення включає блокування доступу для запису до папки temp (кеш), куди Google завантажує свої системні додатки, такі як Google Play Services, сервіси Google Play для миттєвих програм тощо. Це простіше, ніж виглядає, тому що я пояснюючи все, схоже на багато. Згодом установка нових додатків по суті стає 3 етапом, і процес схожий на встановлення програм на ПК.

Передумови: У моїй системі папки працюють так:

1) /data/data/com.android.providers.downloads/cache
* Це папка, в якій встановлено оновлення системи Google (а також нові системні програми).
* На жаль, ця папка також використовується для завантаження звичайних нових додатків. Таким чином, ви не можете просто заблокувати її назавжди. Ви повинні мати можливість блокувати / розблокувати під час завантаження нових програм.

2) /mnt/sdcard/Android/data/com.android.vending/files
* Ця папка використовується для оновлення звичайного (не в системі Google додатків). Тому не потрібно блокувати це чи робити щось особливе, якщо мова йде про оновлення звичайних додатків, таких як Facebook, ігри тощо.

Рішення: кеш папка вище замкнені під час нормальної роботи. Коли ви хочете встановити новий додаток, загальний процес полягає в наступному (хоча в основному автоматизованому): (1) розблокувати папку кешу (2) заблокувати папки додатків, на випадок, якщо він прокрадеться під час розблокування та встановить його. (3) Завантажте нову програму з магазину (4) Скопіюйте завантажену програму з інсталяційної папки в інше місце та перейменуйте її з імені за замовчуванням (download.apk) (5) Очистити та заблокувати папку кешу (6), відкрийте папки програм ( 7) Клацніть на файл apk, щоб встановити його.

Очевидно, ви не хочете вводити це в термінал кожен раз, тому це автоматизовані кроки. Вони передбачають використання двох додаткових додатків, а також встановлення BusyBox (щоб мати можливість використовувати команду chattr за сценаріями)

1. Блокування розблокування досягається додатком під назвою Gscript. Ви можете використовувати будь-яке інше додаток, яке досягає виконання скриптів. У магазині Google є версія, але вона скасовується для мене та інших людей. Тут доступна стабільна вилка: https://bitbucket.org/Equidamoid/gscript (Завдяки публікації автора тут: /programming//a/20328927/7609435 ) Просто вставте ці два сценарії туди. (Обом потрібно SU)
   
   A) Виконати перед завантаженням - Блокувати програми / Розблокувати кеш

   chattr +i /data/data/* chattr +i /data/data chattr +i /data/app/* chattr +i /data/app chattr -i /data/data/com.android.providers.downloads/cache
   
   B) Виконати після завершення завантаження та після копіювання файлу - очистити та заблокувати кеш / розблокувати програми
   
   rm /data/data/com.android.providers.downloads/cache/* chattr +i /data/data/com.android.providers.downloads/cache chattr -i /data/data/* chattr -i /data/data chattr -i /data/app/* chattr -i /data/app

2. Ви дізнаєтесь, що додаток завантажується, коли Play Store скаже, що "завантаження не вдалося". Це скаже, що тому, що він не міг встановити apk, але насправді було успішно завантажено, і він сидить всередині папки кеша . Перед тим, як запустити сценарій (B) вище, вам потрібно перемістити файл із папки кеша в інше місце. Звичайно, ви можете це зробити за допомогою будь-якого додатка, але мені подобається використовувати Total Commander, оскільки він може мати дві області, і він підтримує закладки (я додав до нього кеш ). Тому перемістіть його та перейменуйте файл із імені за замовчуванням на щось інше, а потім запустіть сценарій (B) вище. Також зверніть увагу, що при копіюванні APK він повинен мати значок програми. Якщо у нього є значок за замовчуванням, він, ймовірно, пошкодив завантаження через інші непов'язані причини, тому ви можете спробувати завантажити ще раз.

3. Тепер папка кешу очищена та заблокована, а папки програм розблоковані. (ви можете двічі перевірити, чи папка кеша порожня, щоб бути на 100% впевненою, але я сумніваюся, що це необхідно) Тепер ви можете встановити завантажений файл APK.

Примітка1. Якщо ви натиснете на нове завантаження, і він говорить "очікує" просто (змусити) закрити Google Play і перезапустити його, він повинен почати завантаження автоматично.

Примітка2: Я перевірив це лише на Android: 6.0.1 / MIUI: 8.5.3.0, тому це рішення може бути не універсальним. Перевірте, чи є у вас папка кешу і чи завантажується служба Google Play туди (після завершення завантаження вона залишається на деякий час).

ПОПЕРЕДЖЕННЯ: Добре зберігати папку кеша заблокованою, але якщо трапиться перезавантажити телефон, коли ці папки даних заблоковані, телефон не завантажиться. І вам потрібно буде перейти вручну і змінити його з оболонки TWRP.

PS Я розумію, що це рішення не для всіх, але якщо ваша основна проблема - стабільність і тримати під контролем використання даних, це працює ... поки що. Сподіваємось, хтось придумає кращу відповідь, ніж ця.