暗号化アクションは次の場所にハードコードされていました。以前では、次の場所にハードコードされていました。/system/extras/ext4_utils/ext4_crypt_init_extensions.cpp例外を追加して、特定のディレクトリが暗号化されないようにすることもできます。ポリシーを含める必要があります。これにより、信頼できないアプリがすべて除外されます。機能のサポートに含まれるのは既知の利用可能なユースケースのみです。属性はシステムアプリでのみ使用できます。属性はすべてのアプリに使用できます。属性は、簡単にアプリ内のすべてのコンポーネントを暗号化対応にする方法です。ストレージを指すように、デフォルトのアプリの保存場所をリダイレクトします。ストレージを使用するように機密データのパスを変更する必要があります。メーカーは、保存するデータを慎重に調べて、個人情報が含まれていないことを確認する必要があります。ストレージに保持されたコンテキストを明示的に管理できます。これは、デバイス保護ストレージに相当します。Context.createCredentialProtectedStorageContext()Context.isCredentialProtectedStorage()複数のユーザーをサポートするマルチユーザー環境の各ユーザーは個別の暗号鍵を取得します。特別なユーザーであるため、最初にデバイスにログインする必要があります。これは、デバイス管理の使用に関係します。INTERACT_ACROSS_USERS_FULL(アプリがデバイス上のすべてのユーザー間で動作できるようにする)によってユーザー間で動作します。暗号化されたディレクトリのみです。人のユーザーがロック解除されていても、デバイス上のすべてのユーザーがロック解除されているわけではありません。アプリはこのステータスを確認してから、これらの領域にアクセスする必要があります。