보안정책 업데이트

SE for Android 보안정책 업데이트 (SPD) 클라이언트는 SE for Android (Security Enhancements for Android)에 필요한 보안정책 파일을 업데이트해 주는 시스템 어플리케이션입니다.

삼성 단말은 SELinux 기술을 기반으로 구현된 SE for Android를 통해 운영체제를 보호합니다. SE for Android는 앱 또는 프로세스가 허용되지 않은 데이터 및 리소스에 액세스하지 못하도록 합니다.

SE for Android는 다음과 같이 운영 체제를 보호합니다.

- 운영 체제를 보안 도메인으로 파티셔닝합니다. 각 도메인 내에서 작동하는 데 필요한 최소한의 권한만 앱에 부여합니다.

이로써 악성 코드가 포함되거나 결함 있는 앱으로 인한 손상을 억제하며 한 도메인 내의 문제가 다른 도메인으로 퍼지는 것을 방지합니다.

- 정책 파일을 사용하여 파일 및 리소스에 액세스할 수 있는 사용자와 앱을 각각 정의합니다. 사용자는 이 정책 파일을 재정의할 수 없습니다.

예를 들어 다른 방법으로 제한되어 있는 파일 또는 리소스 액세스 권한을 자신에게 부여할 수 없습니다.

디바이스가 최신 앱에 대해서도 정의한 최신 정책을 사용하도록 하려면 정책 파일이 자동으로 업데이트되도록 설정하세요.

정책 파일 업데이트 설정을 확인하는 방법

SE for Android 보안 정책 파일을 통해 디바이스 리소스 및 데이터에 액세스할 수 있는 앱 또는 프로세스를 정의합니다. 디바이스에서 항상 이 정책 파일을 최신 상태로 유지하세요.

정책을 업데이트할지 묻는 메시지가 나타나면 항상 수락하세요.

자동 업데이트를 사용하려면

1.디바이스 홈 화면에서 왼쪽 하드웨어 버튼을 누르고 환경설정 > 더보기 (일부 디바이스의 경우 일반) > 보안을 누릅니다.

2.보안 업데이트 서비스에서 자동 업데이트 보안을 선택합니다.

</div> <div class="id-app-translated-desc" style="display:none">SE为Android更新的安全策略（SPD）的客户端是SE为Android（安全增强功能为Android），将需要更新的安全策略文件系统应用。

三星UE，以保护操作系统的SE为Android是基于SELinux的实现技术。 SE Android版是为了防止对数据的访问和资源的应用程序或进程是不允许的。

SE Android的保护您的操作系统如下：

- 操作系统的安全域的划分。只需要在每个域中操作的最小权限分配给该应用。

这抑制由包含恶意代码或缺陷的应用程序的损坏，并防止该问题的传播在一个域到另一个域。

- 使用策略文件来定义用户和每个应用程序都可以访问的文件和资源。用户不能覆盖此策略文件。

例如，一个文件或资源的访问被限制在其它方面不能赋予给它们。

如果你想在设备使用最新的应用程序来设置策略文件来自动更新定义的最新政策。

如何检查策略文件更新设置

SE为Android文件定义了通过应用程序或进程，提供了访问设备资源和数据的安全策略。应尽量保持政策到设备上日期的文件。

当系统提示您更新您的政策，请随时被接受。

要使用自动更新

1.在主屏幕上按的设备硬件按钮偏好左侧>更多（在某些设备上通用）>单击安全性。

2.选择自动更新服务的安全性，在安全更新。</div> <div class="show-more-end">