Google Play Protect

So funktioniert es

Play Protect arbeitet auf drei Ebenen. Google scannt Apps bereits beim Einreichen in den Play Store. Auf dem Gerät prüft es Installationen, auch solche aus anderen Quellen, und vergleicht Signaturen und Verhalten gegen Googles Bestand. Dazu kommt eine regelmäßige Prüfung bereits installierter Apps, die Google nach eigenen Angaben milliardenfach täglich durchführt.

Seit Oktober 2023 hat Google eine Echtzeitprüfung auf Code-Ebene für Apps ergänzt, die aus unbekannten Quellen kommen: Das Gerät schickt Signale zur Analyse und blockiert die Installation, wenn das Muster verdächtig ist. In manchen Märkten, darunter Indien, Brasilien und Singapur, hat Google die Installation unbekannter Apps mit riskanten Berechtigungen 2024 und 2025 ganz blockiert. Das ist die Richtung, in die sich Android bewegt.

Play Protect gehört zu den Google Mobile Services und setzt ein zertifiziertes Gerät voraus. Auf Industriegeräten ohne GMS, auf Hardware ohne Google-Zertifizierung oder auf AOSP-Builds gibt es es schlicht nicht, und der Play-Integrity-Check fällt dort ebenfalls negativ aus. Das betrifft genau die Handhelds, die in Logistik und Produktion im Einsatz sind.

Warum es für eine Flotte wichtig ist

Play Protect kann Ihre eigenen internen Apps ausbremsen. Eine frisch signierte, selten installierte APK ist für Googles Heuristik ein unbekanntes Paket, und Nutzer sehen Warnungen oder eine blockierte Installation. Der Ausweg ist nicht, Play Protect abzuschalten, sondern die App vom Geräteverwalter still installieren zu lassen: Installationen durch das MDM auf vollständig verwalteten Geräten oder im Arbeitsprofil gelten als vertrauenswürdig.

Gleichzeitig sollten Sie wissen, was Play Protect nicht kann. Phishing-Links in SMS oder Messengern prüft es nicht, unsichere WLANs bewertet es nicht, und gegen Konfigurationsfehler wie fehlenden Sperrcode hilft es nicht. Genau dort liegen die häufigen Vorfälle in Flotten.

Eine Bemerkung zum Abschalten: Der Schalter existiert, und ein MDM kann Play Protect auf vollständig verwalteten Geräten deaktivieren. Tun Sie es nur für klar begrenzte Kioskgeräte mit festem App-Satz, nie flottenweit, um ein Verteilungsproblem zu umgehen.

So handhabt es Appaloosa

Appaloosa installiert interne APKs und öffentliche Apps still über Android Enterprise, sodass die Pakete als verwaltete Installation gelten und nicht als unbekannte Quelle, und sperrt auf Wunsch die Installation aus anderen Quellen ganz. Sperrcode, Verschlüsselung und Rooting-Erkennung kommen aus derselben Richtlinie. Den Rahmen beschreibt die Seite zum Android-MDM.