2026 年 Android 侧载新规：9 月 30 日到底意味着什么

“Google 要禁止侧载”只是个简单的标题，对想安装开源应用、更新 GitHub 上的工具，或想弄懂手机上新警告的人来说，并没有实际用处。

现在有好几项不同的变化，都被称为开发者验证。它们影响的应用、应用商店、国家和安装方式并不相同，生效时间也不同。

2026 年 9 月 30 日是 Google Play 软件包在全球范围内的注册截止日期，同时也是巴西、印度尼西亚、新加坡和泰国的参与型应用商店开始在设备端执行检查的首个日期。Google 目前的常见问题说明，这一首个地区阶段不适用于直接下载 APK 或未参与的应用商店。更大范围的执行计划在 2027 年。对于未注册的应用，高级安装流程和 ADB 仍是官方文档列出的选项。来源 3来源 1来源 2

本文依据 2026 年 9 月 28 日可查到的官方文档，介绍的是已公布的推行计划，并未对 9 月 30 日之后的实际执行情况做过完整的实机测试。

同一个日期，两项不同的要求

理解这次推行最简单的办法，是把开发者的分发义务和手机的安装行为分开看。

Google 列出了首期的七家参与型商店：Google Play、HONOR App Market、OPPO App Market、Galaxy Store、Palm Store、V-Appstore 和 GetApps。来源 1

这不代表这四个国家以外的人就可以无视 Play Console 的注册通知，也不代表这四个国家的所有 APK 安装从第一天起都要接受同样的新检查。

就 9 月这一阶段而言，目前的常见问题明确区分了参与型商店与直接下载及未参与的商店。来源 2 稍后阅读本文时，请重新核对这一范围，尤其是在 2027 年后续推行逐步展开时。

到底在验证什么？

开发者验证是把应用的软件包身份和签名信息，与已注册的开发者关联起来。它不等于对每一行代码的安全审查。来源 2

这个区别在两个方向上都很重要。未注册的个人项目不一定就是恶意软件；已注册的开发者，也不是你不再核查 APK 来源和所请求权限的理由。

对通过 Play 分发的开发者，Google 表示必须完成身份验证和软件包注册。Google 会尝试自动注册软件包，但开发者必须在 Play Console 中查看实际结果，而不是想当然地认为自己的应用已被覆盖。来源 3

你不必为了使用 Android 的开发者验证流程而把应用发布到 Google Play。官方计划还为在 Play 之外分发的开发者提供了单独的途径。来源 1

普通手机用户不需要注册成开发者

如果你只是安装应用，开发者要履行的注册义务，不等于你个人也要注册。

请警惕这类消息：声称你必须付钱让别人“为 APK 验证你的手机”，要你把身份证件提交到陌生网站，或让你安装远程支持工具才能保住已有应用。

请以设备上的原始警告和官方文档为准。一张被转发的截图，若没有国家、系统版本或安装来源，就很难说明与你有什么关系。

人们常常混淆的四种检查

Google 把 Play Protect 描述为一套可以对有害应用发出警告、拦截、停用或移除的系统。设备认证是另一项检查，Google 还明确指出，关闭 Play Protect 并不能解决认证问题。来源 7来源 8

因此，即使手机上已装有新的验证服务，APK 仍可能因为一个老的、常见的原因而安装失败。

如果提示中提到软件包冲突、软件包无效或不兼容，请先看我们的 APK 安装故障排查指南。在弄清错误之前，不要删除现有应用，也不要关闭多项保护。

手机上的 Android Developer Verifier 是什么？

Google 的文档把 Android Developer Verifier 描述为检查开发者注册情况的系统服务，其软件包标识是 com.google.android.verifier。来源 6

在应用列表里看到这个组件，并不能说明已公布的所有管控已在你所在的国家生效。组件是否存在、账号是否注册、管控分阶段实施，是三件不同的事。

把这个组件的存在当作全球禁止 APK 的证据，就跳过了理解这次推行所必需的信息：所在地区、安装来源和适用的阶段。

不要仅仅为了验证截图里的说法，就在日常使用的手机上移除系统软件包。先查看实际的安装器提示和官方公布的推行范围。

高级流程与 24 小时等待期

Google 面向普通用户的说明里，在开发者选项中记载了一个名为Allow apps from unverified developers的设置。该流程包含安全提示、设备重启或重新认证，以及最终授权前 24 小时的等待期。之后，文档记载的选项是授予七天访问或永久访问。来源 4来源 5

只要授权仍然有效，就不是每个 APK 都要重新等 24 小时。Google 还记载，安装未注册的应用时仍会持续出现警告。来源 4

使用官方流程时的预期

请在受支持的系统版本上按设备上的说明操作。不要以为 Pixel 截图里的菜单，在每个厂商的手机上都是完全相同的路径。

开始之前，先确认应用及其来源是你自己独立选定的。这个流程不应该是来电者、卖家或“客服”在催促之下带着你一步步操作的。

等待期结束后，请仔细查看最终授权及其时长，不要凭记忆一路点下去。临时授权窗口和永久授权是不同的选择。

Google 表示，这一设置的阻力是为了打断被胁迫的诈骗式安装。来源 5 这只是官方所述的设计目的，既不是它能杜绝诈骗的独立证据，也不代表每个正当用户都会觉得这个负担可以接受。

手机上还没有这个设置？

记下手机型号、Android 系统版本、地区和系统组件的更新状态，再与当前面向用户的说明对照。

不要把设置缺失理解为设备坏了，也不要为了“创造”它而去安装非官方的“解锁验证器”工具。

官方公布的流程，与某个界面是否出现在你的设备上，是两回事。本文没有在每个受影响的厂商机型上复现这些界面，也没有在实机上验证截止日期之后的推行情况。

ADB 仍是官方文档认可的安装途径

Google 的验证常见问题表示，通过 ADB 安装不需要开发者注册，也不需要经过高级流程的等待期。来源 2

因此，ADB 对已经了解设备授权机制的开发者和有经验的用户仍然适用。但它不会让 APK 变成可信文件，也不会免除与此无关的签名和兼容性检查。

在你自己的手机屏幕已解锁、并且你的电脑已明确获得授权的前提下，用这条普通命令即可安装 APK：

adb install ./trusted-app.apk

这会通过安装所提供的应用来改动设备。这不是只读检查。请把示例文件名换成从正规开发者处获得的 APK，并且只刻意授权你自己的电脑。ADB 的安装行为在 Android 官方文档中有记载。来源 9

不要连接陌生人的调试服务，也不要让不熟悉的电脑保持授权。使用无线连接时，请采用新式配对方法，并按我们的 Android 无线 ADB 指南中的清理步骤操作。

还要区分“侧载”一词的两种用法。adb install 用于安装应用；Recovery 中的 adb sideload 通常用于受支持的系统更新包。它们不是可以对同一个文件互换使用的命令。

这对 F-Droid 和开源应用意味着什么

真正的问题比“一位技术熟练的用户是否仍能运行安装命令”要广得多。

F-Droid 在 2026 年 2 月发表的公开信，批评了拟议中的身份门槛，包括它对独立分发、以及无法或不愿注册的开发者造成的影响。来源 10 这封信早于 3 月公布的高级流程，所以不应把它当作对 9 月全部可用选项的描述。

政策层面的争论依然重要。某条安装途径在技术上可以继续存在，同时对经验较少的用户变得更困难。额外的阻力是否合理，与是否存在其他途径这一事实问题，是两回事。

F-Droid 2.0 是客户端更新，不是绕过管控的手段

F-Droid 于 2026 年 9 月 24 日宣布了 2.0 版，改进了发现、筛选以及安装与更新体验。来源 11

在相关的 r/Android 讨论中，实际问题包括：新版本去哪里获取，以及为什么大家已安装的客户端或更新渠道还没有与公告一致。来源 12

这提醒我们：“已宣布新版本发布”“我的软件源提供了它”和“Android 接受这个软件包”，是三项不同的检查。

请遵循正规项目的分发说明和你选定的渠道。不要以为换一个软件源客户端，就会自动改变 Android 的平台要求或应用的签名身份。

已安装的应用会消失吗？

9 月的开发者验证规则，并不意味着所有已侧载的应用会在那天被远程清除。

请把三件事分开：应用被商店下架、更新被安装器拒绝、已安装的应用被从手机上移除。Play 的注册通知说的是商店下架，而验证常见问题说的是安装和更新要求。来源 3来源 2

Play Protect 也可以另外对它认为有害的应用采取行动。来源 7 该系统发出的移除警告，在没有证据的情况下，不应被当成常规的开发者注册问题。

已安装的应用也可能因与注册无关的原因而无法使用，例如在线服务已停止运营。没有哪篇泛泛的侧载文章能保证所有被弃用的应用永远可用。

新规影响到你依赖的应用之前，该做什么

做一份简短的清单，不要把能找到的旧 APK 全部下载下来。

对每个重要的应用，记录正规的项目或开发者、你当前的安装来源、版本、数据导出选项，以及通常如何推送更新。把这些信息存在不依赖该应用就能查看的地方。

优先处理本地数据难以重建的应用。APK 的副本并不是应用私有数据、账号凭据或服务器端服务的备份。

如果之后更新失败，请保留完整的错误信息。不要一上来就卸载仍能正常使用的版本。从一个分发渠道换到另一个，可能会引入与开发者验证毫无关系的签名或软件包问题。

如果是单位管理的设备，请遵守所在机构的政策。开发者选项和备用安装器可能因这次面向普通用户的推行之外的原因而被限制。

给小型开发者的补充说明

请在你实际使用的控制台中检查注册情况。Play 开发者应查看软件包状态，并处理需要手动注册的情形；下载新版 Android Studio 并不能完成这一手续。来源 3

对于只在小范围内分享的业余项目，Google 的计划记载了一种有限分发选项，最多覆盖 20 台设备，无需提供通常要求的政府身份证件。来源 1

不要以为这个选项也适用于面向不限数量用户的公开应用。请根据当前的资格规则选择分发方式。

与用户沟通时，请公布正确的软件包身份、正规的下载地址和更新说明。清晰的迁移与导出指引，比让所有人卸载重装更有用。

悬而未决的细节：是 Android 7 还是 Android 8？

在我们核查资料时，Google 面向开发者的概览和常见问题写的是 Android 7 及更高版本，而面向用户的 Android Developer Verifier 帮助页面写的是 Android 8 及更高版本。来源 1来源 2来源 6

这两种说法互相矛盾。本文不会悄悄选定其中一个，并当作定论来呈现。

对于 Android 7 设备，请先核实最新的支持信息和实际表现，再判断它是被包含还是被豁免。对所有设备，都应把认证状态、地区和安装渠道纳入范围核查。

常见问题

2026 年 9 月 30 日起，全球禁止侧载了吗？

没有。已公布的首个执行阶段只涉及特定国家和参与型商店。单独的 Play 注册要求则适用于全球。来源 1来源 3

直接下载 APK 也会受到 9 月的同一限制吗？

目前的常见问题表示，直接下载 APK 和未参与的商店不在 9 月的首期范围内。来源 2 这只是针对这一阶段的说法，并非永久豁免。

每个 APK 都要等 24 小时吗？

不是。官方记载的高级流程有一个初始等待期和你所选的授权时长。警告依然存在，与此无关的安装检查仍然适用。来源 4

开发者未验证就等于应用不安全吗？

不能这样说。身份注册和评估应用的行为与来源是不同的事。无论“已注册”还是“开源”，都不是忽视可疑下载或权限请求的理由。

关闭 Play Protect 能解决开发者验证问题吗？

不要把它们混为一谈。恶意软件扫描、设备认证和开发者注册是各自独立的检查。来源 7来源 8来源 6

为了继续安装 APK，我该 Root 手机吗？

官方记载的 ADB 安装途径和高级流程都不要求这样做。来源 2来源 4 Root 还会带来另外需要考虑的设备和应用兼容性事项。

先读懂警告，再动手改手机

下一步怎么做，取决于实际的失败原因：开发者注册、有害应用警告、软件包冲突，还是设备策略限制。

核对日期、国家、商店和完整的提示信息。更换渠道之前先保存应用数据。使用你能理解的官方安装途径，并管好电脑的授权。

这种做法在推行过程中发生变化时依然有用，而“全面禁止”这样的标题则不然。

来源与范围

资料核查于 2026 年 9 月 28 日。本次更新保留了原文的 URL，并把已公布的政策与实机测试到的行为分开。官方页面在最低版本这一细节上并不一致，上文已如实保留。社区讨论只提供读者背景，不是权威的执行规则。

• 来源 1：Android 开发者验证概览与当前推行时间表。打开来源
• 来源 2：Android 开发者验证常见问题。针对 9 月覆盖范围的分阶段回答及最新带日期的回答，优先于同页较早的笼统说法。打开来源
• 来源 3：Google Play Console 帮助，软件包注册与 2026 年 9 月 30 日的要求。打开来源
• 来源 4：Android 帮助，允许来自未验证开发者的应用与授权时长。打开来源
• 来源 5：Android Developers Blog，2026 年 3 月 19 日发布的高级流程公告及 Google 所述的安全理由。打开来源
• 来源 6：Android 帮助，Android Developer Verifier 及面向用户的兼容性表述。打开来源
• 来源 7：Google Play 帮助，Play Protect 的行为及其与设备认证的区别。打开来源
• 来源 8：Google Play 帮助，检查设备认证，以及为什么关闭 Play Protect 不能解决认证问题。打开来源
• 来源 9：Android Debug Bridge 文档，应用安装与设备授权。打开来源
• 来源 10：F-Droid 于 2026 年 2 月 24 日发表的反对开发者验证的公开信。这是倡议类来源，早于 3 月的高级流程公告。打开来源
• 来源 11：F-Droid 于 2026 年 9 月 24 日发布的 2.0 版官方公告。客户端功能并不声称能绕过开发者验证。打开来源
• 来源 12：r/Android 上关于 F-Droid 2.0 的讨论，包括更新渠道和下载方面的问题。属于个人经验，不是官方政策。打开来源