: 何謂 Android 安全性強化功能？

Last update date : 2014.07.21

 

下列資訊將可供Samsung KNOX™ 使用者進一步瞭解其裝置所顯示各種彈出之各項安全相關訊息。

 

 

為確保您的裝置能隨時擁有最新的資料防護安全功能，Samsung 會不定期依需要發送安全更新至您的裝置中，請依螢幕指令更新裝置。

 

Samsung 建議您啟用自動更新功能，請依下列步驟啟用本功能。

 

注意：從未啟動狀態啟用裝置的自動更新功能之後，螢幕上會顯示出安全策略更新通知圖示。

 

1. 從主螢幕選擇功能表 > 設定 > 安全 > 安全策略更新。

 

2. 勾選自動更新右側的方格，以同意接收安全策略通知 。

 

 

 

連線至偏好使用的網路時，可手動更新最新安全性原則

 

1. 從主螢幕選擇功能表 > 設定 > 安全 > 安全策略更新 > 檢查更新。

 

2. 選擇檢查更新後，裝置會在連接 Wi-Fi 網路時，自動啟動安全策略更新。

裝置連接至 3G 或 4G網路，而非 Wi-Fi 網路時，會顯示出標題為已連接行動網路的畫面，選擇確定啟動，以行動網路進行更新。

 

3.已更新為最新版本的安全策略時，系統會顯示出以下安全策略更新通知畫面。

 

已套用最新的安全策略時，系統會顯示出以下安全策略更新通知畫面。

 

更新失敗的可能原因如下：
• 網路斷線。請在網路連線良好時再試一次。
• 裝置記憶體不足。請刪除非必要的影片、圖片或檔案後再試一次。
• 策略檔案錯誤。請稍後再試。

 

 

Android 安全性強化功能會傳送安全報告給 Samsung，以確認對您安全的威脅，請使用您的手機收集資料，並以加密方式傳送。如果裝置已連接 Wi-Fi 網路，且安全報告檔案大於 16KB時，系統會顯示出以下傳送安全報告通知畫面。

 

選擇確定，系統會顯示出以下傳送安全報告隱私策略提示畫面。

如果您同意各項條款，請選擇接受， Android 安全性強化功能會經由 Wi-Fi 將安全報告傳送給 Samsung，且會自動勾選安全 > 安全更新服務 > 傳送安全報告功能表。

之後您的裝置就會自動傳送安全報告供進行威脅分析。

 

 

 

TIMA 可防止非授權模組載入通知 

 

當非授權模組企圖載入時，可能會出現下列通知：

 

“您的手機安全功能已封鎖未經許可之動作，無須採取其他行動”

 

• 此通知會在安裝了惡意軟體或病毒時出現，後者會試圖安裝一個 Linux 核心模組或修改檔案系統。
• 另一個出現的可能原因是修改了裝置的檔案系統。Linux 核心模組已遭到阻擋，且不會對裝置核心的整體性構成威脅。您最好再檢查一下裝置上的惡意軟體及病毒。

 

 

強制停用 Android 安全性強化功能的 TIMA 偵測

 

• 下列通知會在安裝了惡意軟體或修改 Linux 核心資料架構的病毒時出現。
• 另一個出現可能的原因是修改了裝置的核心。

 

重新啟動裝置，將Android 安全性強化功能設定恢復為正常狀態，但是未解決關閉Android 安全性強化功能的原因。您最好再檢查一下裝置上的惡意軟體、病毒及惡意程式。

 

 

TIMA 偵測到非授權的核心修改

 

裝置的安全系統，會在裝置開機後偵測到 Linux 核心碼遭到修改時，出現下列通知。Galaxy Standard 上的通知實例如下：

 

通知出現的原因如下：
• 安裝了惡意軟體或修改核心碼或檔案系統的病毒。
• 修改了裝置的檔案系統，且移除或修改了系統檔案。

重新啟動裝置，將核心碼恢復為正常狀態。請注意：無法還原檔案系統中的修改（例如出廠設定檔案）。重新開機後，可能仍會看到此錯誤訊息，因為重新啟動裝置未排除造成核心或檔案系統修改的真正原因。您最好再檢查一下裝置上的惡意軟體、病毒及惡意程式。

 

 

Samsung KNOX 提供企業資料安全及保護個人隱私的優點：

 

• Samsung KNOX 內容庫提供不同的介面。
• 您的個人應用程式、照片、電子郵件及文字，會與Samsung KNOX 內容庫分開存放，且其安全及隱私不受企業 IT 管理員影響。
• IT 管理員可存取您裝置上之 Samsung KNOX 內容庫的企業檔案及電子郵件。
• Samsung KNOX App 可讓您安全輕鬆地將業務應用程式 下載至 Samsung KNOX 內容庫。

 

 

Samsung KNOX 提供涵蓋下列功能的多層次安全解決方案：

 

• 信任開機：確保裝置僅可從授權的核心，而不從被駭的或修改的核心開機
• 信任區式整合性測定架構 (TIMA)：持續驗證核心的整體性
• 增強安全的Android (Android 安全性強化功能)：保護裝置資源及資料避免非授權存取
• 雙重性格機制：在裝置內提供安全的環境，您可繼續使用經常使用的 Android 環境，同時存取受保護的空間。

 

 

如欲得知更詳細的說明，請參考 Samsung 的聯絡網頁http://www.samsung.com/support