行為變更：指定 Android 14 以上版本的應用程式

和先前版本一樣，Android 14 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 14 (API 級別 34) 以上版本的應用程式。如果您的應用程式指定 Android 14 以上版本，建議您視情況修改應用程式，以支援這些行為。

此外，無論應用程式的 targetSdkVersion 為何，請務必查看對所有 Android 14 應用程式有影響的行為變更清單。

核心功能

必須提供前景服務類型

如果您的應用程式以 Android 14 (API 級別 34) 以上版本為目標，則必須為應用程式中的每個前景服務指定至少一個前景服務類型。您應選擇代表應用程式用途的前景服務類型。系統會預期具有特定類型的前景服務，以滿足特定用途。

如果應用程式的用途與上述任一類型無關，強烈建議您遷移邏輯，以便使用 WorkManager 或使用者啟動的資料移轉作業。

在 BluetoothAdapter 中強制執行 BLUETOOTH_CONNECT 權限

針對指定 Android 14 (API 級別 34) 以上版本的應用程式呼叫 BluetoothAdapter getProfileConnectionState() 方法，Android 14 會強制執行 BLUETOOTH_CONNECT 權限。

這個方法已要求 BLUETOOTH_CONNECT 權限，但未強制執行。請務必在應用程式的 AndroidManifest.xml 檔案中宣告 BLUETOOTH_CONNECT，如以下程式碼片段所示，並在呼叫 getProfileConnectionState 之前檢查使用者是否已授予權限。

<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />

OpenJDK 17 更新

Android 14 持續更新 Android 核心程式庫，以便與最新版 OpenJDK LTS 中的功能保持一致，其中包括程式庫更新以及應用程式與平台開發人員的 Java 17 語言支援。

以下部分變更可能會影響應用程式相容性：

• 規則運算式的變更：系統現在不允許無效的群組參照，以便更符合 OpenJDK 的語義學。您可能會發現 java.util.regex.Matcher 類別擲回 IllegalArgumentException 的新案例，因此請務必就使用規則運算式的應用程式層面進行測試。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換 DISALLOW_INVALID_GROUP_REFERENCE 標記。
• UUID 處理：從現在起，java.util.UUID.fromString() 方法在驗證輸入引數時會執行更嚴格的檢查，因此反序列化程序期間可能會出現 IllegalArgumentException。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換 ENABLE_STRICT_VALIDATION 標記。
• ProGuard 問題：在某些情況下，新增 java.lang.ClassValue 類別之後，當您嘗試使用 ProGuard 縮減、模糊處理及最佳化應用程式時，可能會出現問題。問題出在 Kotlin 程式庫，因為此程式庫會根據 Class.forName("java.lang.ClassValue") 是否傳回類別來變更執行階段的行為。如果您的應用程式是在缺乏 java.lang.ClassValue 類別的情況下，按照舊版執行階段開發，則這些最佳化做法可能會在類別中移除衍生自 java.lang.ClassValue 的 computeValue 方法。

JobScheduler 會強化回呼和網路行為

自推出以來，JobScheduler 就會在幾秒內，從 onStartJob 或 onStopJob 傳回應用程式。在 Android 14 以下版本 如果工作的執行時間過長，工作就會停止，且失敗並顯示通知。 如果應用程式指定 Android 14 (API 級別 34) 以上版本，且主執行緒的授權時間超過指定時間，應用程式就會觸發 ANR，並顯示「No response to onStartJob」或「No response to onStopJob」錯誤訊息。

這個 ANR 可能會發生在 2 種情況下： 1. 有工作會阻斷主執行緒，導致回呼 onStartJob 或 onStopJob 無法在預期的時間限制內執行及完成。2. 開發人員在 JobScheduler 回呼 onStartJob 或 onStopJob 中執行封鎖工作，導致回呼無法在預期的時間限制內完成。

如要解決 #1 問題，您需要進一步偵錯，解決主執行緒遭到阻斷的原因 您就可以使用 按下 ApplicationExitInfo#getTraceInputStream() 即可取得空值標記 以及追蹤 ANR 事件的時間點如果您可以手動重現 ANR，可以記錄系統追蹤記錄，並使用 Android Studio 或 Perfetto 檢查追蹤記錄，進一步瞭解發生 ANR 時主執行緒正在執行的作業。請注意，直接使用 JobScheduler API 時，可能會發生這種情況 或使用 androidx 程式庫 WorkManager

如要解決 #2 問題，請考慮遷移至 WorkManager， 支援包裝 onStartJob 或 onStopJob 中的任何處理程序 在非同步執行緒中運作

JobScheduler 也會引進一項規定，宣告 ACCESS_NETWORK_STATE 權限 (若使用 setRequiredNetworkType 或 setRequiredNetwork 限制條件。如果應用程式在安排工作時未宣告 ACCESS_NETWORK_STATE 權限，且指定 Android 14 以上版本，則會導致 SecurityException。

啟動圖塊 API

針對指定 14 以上版本為目標的應用程式，TileService#startActivityAndCollapse(Intent) 已遭淘汰，現在呼叫時會擲回例外狀況。如果您的應用程式從資訊方塊啟動活動，請使用 TileService#startActivityAndCollapse(PendingIntent)。

隱私權

相片和影片的部分存取權

Android 14 推出「Selected Photos Access」功能，讓使用者可授予應用程式存取媒體庫中特定圖片和影片的權限，而非授予特定類型的所有媒體存取權。

只有在應用程式指定 Android 14 (API 級別 34) 以上版本為目標版本時，才能啟用這項異動。如果您尚未使用相片挑選工具，建議您在應用程式中導入這項工具，以便提供一致的圖片和影片選取體驗，同時提升使用者隱私權，且無須要求任何儲存空間權限。

如果您使用儲存空間權限維護自己的相片庫挑選器，且需要完全掌控實作方式，請調整實作方式，以便使用新的 READ_MEDIA_VISUAL_USER_SELECTED 權限。如果應用程式未使用新權限，系統會以相容模式執行應用程式。

使用者體驗

安全的全螢幕意圖通知

With Android 11 (API level 30), it was possible for any app to use Notification.Builder.setFullScreenIntent to send full-screen intents while the phone is locked. You could auto-grant this on app install by declaring USE_FULL_SCREEN_INTENT permission in the AndroidManifest.

Full-screen intent notifications are designed for extremely high-priority notifications demanding the user's immediate attention, such as an incoming phone call or alarm clock settings configured by the user. For apps targeting Android 14 (API level 34) or higher, apps that are allowed to use this permission are limited to those that provide calling and alarms only. The Google Play Store revokes default USE_FULL_SCREEN_INTENT permissions for any apps that don't fit this profile. The deadline for these policy changes is May 31, 2024.

This permission remains enabled for apps installed on the phone before the user updates to Android 14. Users can turn this permission on and off.

You can use the new API NotificationManager.canUseFullScreenIntent to check if your app has the permission; if not, your app can use the new intent ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT to launch the settings page where users can grant the permission.

安全性

隱含和待處理意圖的限制

For apps targeting Android 14 (API level 34) or higher, Android restricts apps from sending implicit intents to internal app components in the following ways:

• Implicit intents are only delivered to exported components. Apps must either use an explicit intent to deliver to unexported components, or mark the component as exported.
• If an app creates a mutable pending intent with an intent that doesn't specify a component or package, the system throws an exception.

These changes prevent malicious apps from intercepting implicit intents that are intended for use by an app's internal components.

For example, here is an intent filter that could be declared in your app's manifest file:

<activity
    android:name=".AppActivity"
    android:exported="false">
    <intent-filter>
        <action android:name="com.example.action.APP_ACTION" />
        <category android:name="android.intent.category.DEFAULT" />
    </intent-filter>
</activity>

If your app tried to launch this activity using an implicit intent, an ActivityNotFoundException exception would be thrown:

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(Intent("com.example.action.APP_ACTION"))

// Throws an ActivityNotFoundException exception when targeting Android 14.
context.startActivity(new Intent("com.example.action.APP_ACTION"));

To launch the non-exported activity, your app should use an explicit intent instead:

// This makes the intent explicit.
val explicitIntent =
        Intent("com.example.action.APP_ACTION")
explicitIntent.apply {
    package = context.packageName
}
context.startActivity(explicitIntent)

// This makes the intent explicit.
Intent explicitIntent =
        new Intent("com.example.action.APP_ACTION")
explicitIntent.setPackage(context.getPackageName());
context.startActivity(explicitIntent);

已註冊執行階段的廣播接收器必須指定匯出行為

Apps and services that target Android 14 (API level 34) or higher and use context-registered receivers are required to specify a flag to indicate whether or not the receiver should be exported to all other apps on the device: either RECEIVER_EXPORTED or RECEIVER_NOT_EXPORTED, respectively. This requirement helps protect apps from security vulnerabilities by leveraging the features for these receivers introduced in Android 13.

Exception for receivers that receive only system broadcasts

If your app is registering a receiver only for system broadcasts through Context#registerReceiver methods, such as Context#registerReceiver(), then it shouldn't specify a flag when registering the receiver.

更安全的動態程式碼載入

If your app targets Android 14 (API level 34) or higher and uses Dynamic Code Loading (DCL), all dynamically-loaded files must be marked as read-only. Otherwise, the system throws an exception. We recommend that apps avoid dynamically loading code whenever possible, as doing so greatly increases the risk that an app can be compromised by code injection or code tampering.

If you must dynamically load code, use the following approach to set the dynamically-loaded file (such as a DEX, JAR, or APK file) as read-only as soon as the file is opened and before any content is written:

val jar = File("DYNAMICALLY_LOADED_FILE.jar")
val os = FileOutputStream(jar)
os.use {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly()
    // Then write the actual file content
}
val cl = PathClassLoader(jar, parentClassLoader)

File jar = new File("DYNAMICALLY_LOADED_FILE.jar");
try (FileOutputStream os = new FileOutputStream(jar)) {
    // Set the file to read-only first to prevent race conditions
    jar.setReadOnly();
    // Then write the actual file content
} catch (IOException e) { ... }
PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);

Handle dynamically-loaded files that already exist

To prevent exceptions from being thrown for existing dynamically-loaded files, we recommend deleting and recreating the files before you try to dynamically load them again in your app. As you recreate the files, follow the preceding guidance for marking the files read-only at write time. Alternatively, you can re-label the existing files as read-only, but in this case, we strongly recommend that you verify the integrity of the files first (for example, by checking the file's signature against a trusted value), to help protect your app from malicious actions.

從背景啟動活動的額外限制

For apps targeting Android 14 (API level 34) or higher, the system further restricts when apps are allowed to start activities from the background:

• When an app sends a PendingIntent using PendingIntent#send() or similar methods, the app must opt in if it wants to grant its own background activity launch privileges to start the pending intent. To opt in, the app should pass an ActivityOptions bundle with setPendingIntentBackgroundActivityStartMode(MODE_BACKGROUND_ACTIVITY_START_ALLOWED).
• When a visible app binds a service of another app that's in the background using the bindService() method, the visible app must now opt in if it wants to grant its own background activity launch privileges to the bound service. To opt in, the app should include the BIND_ALLOW_ACTIVITY_STARTS flag when calling the bindService() method.

These changes expand the existing set of restrictions to protect users by preventing malicious apps from abusing APIs to start disruptive activities from the background.

Zip Path Traversal

For apps targeting Android 14 (API level 34) or higher, Android prevents the Zip Path Traversal Vulnerability in the following way: ZipFile(String) and ZipInputStream.getNextEntry() throws a ZipException if zip file entry names contain ".." or start with "/".

Apps can opt-out from this validation by calling dalvik.system.ZipPathValidator.clearCallback().

每次 MediaProjection 擷取工作階段都必須取得使用者同意

如果應用程式指定的是 Android 14 (API 級別 34) 以上版本，則 MediaProjection#createVirtualDisplay 會在下列任一情況下擲回 SecurityException：

• 應用程式會快取從 MediaProjectionManager#createScreenCaptureIntent 傳回的 Intent，並多次將其傳遞至 MediaProjectionManager#getMediaProjection。
• 應用程式會在同一個 MediaProjection 例項上多次叫用 MediaProjection#createVirtualDisplay。

應用程式必須在每次擷取工作階段前，要求使用者同意。單一擷取工作階段是對 MediaProjection#createVirtualDisplay 的單一叫用，且每個 MediaProjection 例項只能使用一次。

處理設定變更

如果應用程式需要叫用 MediaProjection#createVirtualDisplay 來處理設定變更 (例如螢幕方向或螢幕大小變更)，您可以按照下列步驟更新現有 MediaProjection 例項的 VirtualDisplay：

1. 使用新的寬度和高度呼叫 VirtualDisplay#resize。
2. 提供新的 Surface，並將新的寬度和高度傳遞給 VirtualDisplay#setSurface。

註冊回呼

應用程式應註冊回呼，以便處理使用者未同意繼續擷取影像的情況。如要這麼做，請實作 Callback#onStop，並讓應用程式釋出任何相關資源 (例如 VirtualDisplay 和 Surface)。

如果應用程式未註冊此回呼，MediaProjection#createVirtualDisplay 在應用程式叫用時會擲回 IllegalStateException。

更新非 SDK 限制

基於與 Android 開發人員合作及最新的內部測試，Android 14 包含更新後的受限制非 SDK 介面清單。在限制非 SDK 介面之前，我們盡可能確保公開替代方案的可得性。

如果您的應用程式並不是以 Android 14 為目標版本，則此處所述的某些變更可能不會立即對您造成影響。雖然您目前可以使用某些非 SDK 介面 (視應用程式的目標 API 級別而定)，但使用任何非 SDK 方法或欄位時，均可能面臨應用程式故障的高度風險。

如果不確定應用程式是否使用非 SDK 介面，可對應用程式進行測試以便確認。如果您的應用程式仰賴非 SDK 介面，則建議您開始規劃遷移至 SDK 替代方案。我們瞭解有些應用程式可使用非 SDK 介面運作。如果您除了為應用程式中的某個功能使用非 SDK 介面外，已別無他法，則應要求新的公用 API。

To learn more about the changes in this release of Android, see Updates to non-SDK interface restrictions in Android 14. To learn more about non-SDK interfaces generally, see Restrictions on non-SDK interfaces.