NetGuard 中文文档 下载 App

管理系统应用：解锁对 Android 内置组件的拦截权限

为什么默认不管系统应用

NetGuard 安装后默认不拦截系统应用（Manage system apps 选项默认关闭）。这是一个有意识的设计决策——系统应用被误拦截后可能导致：

普通用户很难准确判断哪些系统应用可以安全拦截、哪些不行，所以 NetGuard 选择默认全部放行系统应用，只对用户自行安装的应用做管控。

开启系统应用管理

主菜单 → 设置 → 高级选项 → Manage system apps → ✅ 勾选开启。

开启后：

为什么 Hosts 拦截需要系统应用管理

在 Hosts 广告拦截流程的第四步，官方文档明确要求「启用系统应用管理」。原因是：

Android 应用的广告请求大多不是由应用自己直接发起的——广告 SDK 把广告请求委托给 Google Play Services（com.google.android.gms），由 Play Services 统一代理发送。

如果你没开启系统应用管理，Play Services 作为系统组件不受 Hosts 规则约束——即使 Hosts 文件里有 admob.google.com，Play Services 发起的广告请求仍然能正常通过。

手动覆盖系统应用的预定义放行

即使开启了系统应用管理，某些关键系统组件（如 Google Connectivity Services）仍然默认放行。这是 NetGuard 内置的预定义规则（见 预定义规则说明）。

但你仍然可以手动覆盖——在应用列表里找到该系统组件，点击它的 Wi-Fi / 移动数据图标改成禁止即可。只是要清楚覆盖后的潜在后果：

系统组件覆盖后的后果
Google Connectivity Services状态栏出现"无网络"感叹号
Google Play Services几乎所有应用的推送、位置、Google Assistant 全部停摆
Download Manager无法下载任何文件
System UI状态栏图标、通知栏等可能异常
系统时钟时间自动同步失效

安全建议

建议一：谨慎对待系统应用开关

对普通用户来说，不建议大规模拦截系统应用。能不动就不动，除非你明确知道在做什么。

建议二：优先开启系统应用管理但不拦截

很多场景只需要开启系统应用管理（让 Hosts 拦截能覆盖到系统组件），但不去主动拦截系统应用本身。这是最安全的用法。

建议三：逐应用测试

确实想拦截某个系统应用？先把它的移动数据设为禁止、Wi-Fi 保持允许，观察几天看看有没有问题。确认没问题后再关 Wi-Fi。每次只改一个系统应用的开关，方便定位问题。

建议四：问题快速恢复

如果拦截系统应用后出现问题：

  1. 打开 NetGuard
  2. 找到你刚才修改的系统应用
  3. 把 Wi-Fi / 移动数据都改回允许
  4. 问题应该在 1~2 秒内恢复

为什么有些系统组件显示为一组

Android 系统内很多组件共享同一个 UID（系统应用在 ROM 构建时就绑定了 UID）。NetGuard 会把这些 UID 相同的组件合并显示为一组——你无法单独只拦截其中一个，必须对整个组统一设置。

这种情况在 MIUI、三星 One UI、ColorOS 等国产 ROM 上尤其常见，ROM 厂商经常把多个系统功能打包到同一个 UID 组里。

如何查看应用是否是系统应用

开启系统应用管理后，可以用以下方法区分：