如果你错过了一个闹钟，因为你的**意外地在半夜重新启动，直到正确的PIN码，模式或密码输入才启动，Andorid牛轧糖的新的直接启动是答案。

牛轧糖的直接引导和文件加密，解释

相关：如何加密你的Android**（以及为什么你可能想要）

在以前的Android版本中，Google使用了全磁盘加密来保护你的设备。这意味着你必须在每次开机时输入PIN或密码，否则**根本无法开机。因此，如果**在半夜重启，而在你的包，或其他一些场景，你不会看到它一段时间，你基本上错过了一切，因为操作系统没有技术上加载，它没有办法产生通知。相反，它只是坐在全亮度（没有超时！）等待你的意见…否则就死定了。以先到者为准。伙计，听起来很可怕。

从理论上讲，从安全角度来看，这听起来不错，但是在实践中，上述场景使得这种方法非常不方便。因此，在androidnougat中，谷歌决定添加一种新的系统加密，称之为“文件加密”。它由两种不同类型的数据组成：

• 凭证加密数据：此数据受保护，仅在设备通过PIN、模式或密码完全解锁后才可访问。实际上，就用户体验而言，这类似于全磁盘加密。
• 设备加密数据：这是牛轧糖的新功能。在用户输入解锁信息之前，它使某些非个人数据可供操作系统使用。这包括让操作系统启动并在可用状态下运行所需的通用系统文件，允许Nougat在没有任何用户交互的情况下启动到锁屏。

有了它，开发人员还可以将某些文件推送到这个加密的空间，在设备完全解锁之前，允许诸如警报、电话和通知之类的东西通过。这意味着不会因为你的**在半夜死机重启而意外睡懒觉。

当应用程序被允许在这种“设备加密”状态下运行时，它们可以将数据推送到凭证加密的存储中，但它们无法读取数据这是一条单行道。在哪个级别上应该运行什么，由开发人员来决定。

Android基于文件的加密也被称为一个更简单的名字：“直接引导”。这个名字并不存在于Android的菜单中，但在Google I/O发布Nougat时就被使用了，它描述了文件加密功能在实践中的意义：**现在可以直接启动到操作系统，而不需要用户输入他们的安全信息。

如何启用牛轧糖的新文件加密

听起来不错吧？你现在可能很想启用它，但有一个陷阱。如果您已经升级到android7.0，直接引导/文件加密将不会被默认启用。如果你买了一部搭载安卓7.0的新**，那么它会的。为什么？因为您当前的设备已经在使用全磁盘加密，而此新方法需要完全擦除才能工作。真倒霉。

也就是说，有一种简单的方法可以快速判断您是否已经在使用基于文件的加密。前往“设置”>“安全”>“屏幕锁定”，然后轻触当前的屏幕锁定。如果“require PIN to start device”是一个选项，那么您正在运行全磁盘加密。

如果您想转换为基于文件的加密，可以启用开发人员选项，然后进入开发人员选项并点击“Covert to file encryption”选项。请记住，这将删除您的所有数据，有效地工厂重置设备！

最后，值得一提的是，如果您一直在运行Android N的beta版本，然后通过无线更新更新到发布版本，那么很可能您没有运行基于文件的加密，即使您执行了出厂重置或干净地安装了Android N beta。当然，这取决于你什么时候开始运行beta版早期采用者可能还在运行旧的全磁盘加密。

基于文件的加密和直接引导是非常好的解决方案，一个非常恼人的问题。最好的部分是，它需要很少的互动，从新的设备，将运行牛轧糖开箱即用，这应该是默认的用户。而且所提供的安全级别丝毫没有降低，所有重要的个人数据在用户未加密之前仍然是完全加密的。