定制启动器、Kiosk 模式与 MDM 对比：您需要哪一层？

简要答案

这三个术语描述的是不同层级，而不是相互竞争的产品。定制启动器会改变用户界面，包括用户看到的主屏幕以及在设备中的导航方式。Kiosk 模式把设备限制为一项任务或一组指定应用。MDM 则是管理层，负责在大量设备上执行策略和开展远程操作。多数项目会同时使用其中多个层级，因此真正的问题是您的每项要求分别属于哪一层。

定制启动器会改变什么

定制启动器会取代默认启动器，重新塑造主屏幕，包括显示哪些应用图标、如何在应用之间导航、品牌呈现，以及用户进入的内容入口。它属于体验层，控制的是设备的外观和使用感受，而不是设备在技术上获准执行哪些操作。在设备所有者配置下设为默认启动器后，它可以用聚焦且带有品牌元素的界面取代原生主屏幕。

• 带有品牌元素和精选应用图标的主屏幕
• 围绕工作流程设计的导航和内容入口
• 在预配时应用默认启动器，而不是让用户自行选择
• 只负责体验和品牌呈现，本身并不构成安全边界

Kiosk 模式控制什么

Kiosk 模式通过在受管理设备上使用锁定任务，将设备固定到一个应用（单应用 Kiosk）或一组指定应用（多应用 Kiosk），从而把设备限制在特定任务中。它可以隐藏或限制导航栏、阻止访问设置，并让用户始终留在预期工作流程内。单应用 Kiosk 适合只执行一项任务的专用设备，多应用 Kiosk 则适合由少量获批准应用组成的工具集。这些限制可通过 MDM/EMM 配置，并须在所选硬件上完成技术验证。

• 单应用 Kiosk，适用于只执行一项任务的专用设备
• 多应用 Kiosk，适用于一组指定的获批准应用
• 通过锁定任务固定应用，使用户留在工作流程内
• 限制导航栏和设置访问

MDM 增加了什么

MDM 面向设备群规模运行：它负责注册、远程下发策略、部署和更新应用、报告资产清单与合规状态，并支持在设备丢失时远程锁定。启动器和 Kiosk 模式塑造的是单台设备，而 MDM 可以在数百台设备上同时应用和更改相关配置，并在交付后让它们保持最新。这些能力由中央统一管理并受策略控制，可实现的深度取决于 OEM 和平台。

• 在整个设备群中完成注册并应用远程策略
• 交付后的应用部署和更新控制
• 资产清单与合规报告
• 远程锁定和其他恢复操作

为什么仅使用启动器并不能保障设备安全

如果没有设备所有者策略，用户往往可以绕过定制启动器。他们可能通过安全模式、系统设置或恢复出厂设置回到原生界面，因为启动器只改变表层界面。真正的锁定来自设备所有者层及其开放的 OEM API，只有这样限制才会持续生效，而不只是看起来已经应用。启动器工作应归于体验层；对于必须强制执行的部分，应使用 MDM、Kiosk 策略和托管配置。防绕过能力属于策略层，而不属于主屏幕。

• 没有设备所有者策略的启动器可通过安全模式或设置绕过
• 普通恢复出厂设置可能使用户回到原生界面
• 强制限制位于设备所有者与 OEM API 层
• 启动器负责体验，策略层负责控制

常见组合架构

实际项目中，这些层会叠加使用。启动器加 MDM 可以同时提供品牌体验和集中管理；Kiosk 加私有应用可以交付面向单一工作流程的专用设备；OEMConfig 通过标准 MDM 下发供应商设置；定制代理则弥补公共策略 API 留下的缺口。专用设备是全托管模式的一个子集，也是单一用途部署的典型目标。我们会把您的要求映射到这套技术栈，让每一层各司其职。

• 启动器加 MDM：集中管理的品牌界面
• Kiosk 加私有应用：面向单一工作流程的专用设备
• OEMConfig：通过标准 MDM 下发供应商设置
• 定制代理：弥补公共策略 API 未覆盖的缺口

决策矩阵

把每项要求映射到相应层级，可以使配置方案与需求相匹配。品牌呈现和主屏幕体验属于启动器；把设备锁定在某个工作流程属于 Kiosk 策略；远程管理、资产清单和更新责任则属于 MDM。离线行为和用户切换等项目取决于设备及管理技术栈提供的能力，需要在验证期间确认。以下矩阵仅供参考，具体硬件所采用的确切路线会在作出任何承诺前确定。

• 品牌呈现和主屏幕体验：定制启动器
• 锁定到工作流程或单个应用：Kiosk 策略
• 远程管理、资产清单和更新责任：MDM
• 离线模式和用户切换：可配置，但须经过验证