以下为个人理解，如错请评 CE:凭据加密(CE)存储空间,实际路径/data/user_ce/ DE:设备加密(DE)存储空间,实际路径/data/user_de/ 系统解锁前也能够运行一些App，但是需要App在manifest里显式声明android:directBootAware=true。 defaultToDeviceProtectedStorage:  该flag使App默认存储位置为DE，系统限制在解锁前只有DE区域的存储可用，若访问CE区域会抛出异常，导致App退出。  异常信息：  java.lang.Illegal...