Разрешение WRITE_SECURE_SETTINGS — это системное разрешение Android, которое приложение запрашивает, когда ему нужно менять защищённые параметры системы: состояние GPS, режим полёта, настройки экрана, параметры разработчика и другие значения из защищённых таблиц настроек. Обычным способом через диалог «Разрешить/Запретить» его выдать нельзя — система намеренно скрывает эту возможность, поэтому пользователи сталкиваются с ошибкой вроде «Permission denial: writing to secure settings requires android.permission.WRITE_SECURE_SETTINGS» при попытке запустить нужную функцию.
Выдать это разрешение можно без root-прав — через ADB (Android Debug Bridge) с компьютера. Ниже разберём, что именно даёт разрешение, какие приложения его запрашивают, как выполнить выдачу пошагово и какие риски стоит учитывать перед тем, как вводить команду.
Что такое WRITE_SECURE_SETTINGS и зачем оно нужно
Настройки Android хранятся в трёх таблицах: System, Global и Secure. Последняя содержит наиболее чувствительные параметры — состояние служб геолокации, режимов связи, специальных возможностей, отладки по USB. Обычные приложения могут читать часть этих значений, но не изменять их.
Разрешение WRITE_SECURE_SETTINGS снимает это ограничение: приложение получает право записи в защищённые таблицы. Уровень защиты у разрешения — signature|privileged|development, то есть штатно его получают либо системные приложения, подписанные ключом прошивки, либо те, кому разрешение выдано вручную через ADB.
Типичные сценарии, где требуется это разрешение:
- 🔧 Автоматизация — переключение GPS, Bluetooth, режима энергосбережения по расписанию или триггерам.
- 🎨 Жесты и кастомизация — приложения вроде Tasker, MacroDroid, Automate или менеджеров жестов.
- 📱 Управление системным UI — скрытие элементов статус-бара, настройка иммерсивного режима.
- 🛠️ Утилиты разработчиков — изменение скорости анимаций, параметров отладки, тестирование поведения системы.
Почему разрешение нельзя выдать обычным способом
В настройках приложения, в разделе «Разрешения», вы не найдёте WRITE_SECURE_SETTINGS — его там просто нет. Это сделано осознанно: запись в защищённые настройки способна нарушить работу устройства или ослабить его защиту, поэтому Android оставляет выдачу только через инструменты разработчика.
При этом root-доступ для выдачи не требуется. Достаточно включённой отладки по USB и компьютера с установленным ADB. Это официально поддерживаемый механизм: команда pm grant работает на стандартных прошивках без модификации системы.
Подготовка: ADB и отладка по USB
Прежде чем выдавать разрешение, необходимо подготовить и смартфон, и компьютер. Порядок действий одинаков для большинства устройств, но названия пунктов меню могут отличаться в зависимости от оболочки — сверяйтесь с документацией своей модели.
На смартфоне нужно активировать режим разработчика: откройте Настройки → О телефоне и несколько раз нажмите на пункт «Номер сборки», пока система не сообщит, что вы стали разработчиком. Затем в появившемся меню «Для разработчиков» включите отладку по USB.
На компьютере потребуется пакет Platform Tools — официальный набор инструментов Android, включающий ADB. Его следует скачивать только с официального сайта для разработчиков Android. После распаковки архива откройте терминал или командную строку в папке с инструментами.
☑️ Подготовка к выдаче разрешения
Пошаговая выдача разрешения через ADB
Подключите смартфон к компьютеру кабелем и проверьте, что устройство определилось. В терминале выполните команду:
adb devicesЕсли устройство отображается со статусом device — всё готово. При первом подключении на экране смартфона появится запрос на разрешение отладки с этого компьютера: подтвердите его, при желании установив галочку «Всегда разрешать». Если в списке статус unauthorized — запрос не подтверждён; если устройства нет вовсе — проверьте кабель, драйверы и включённость отладки.
Теперь выдайте разрешение конкретному приложению, указав его имя пакета:
adb shell pm grant com.example.app android.permission.WRITE_SECURE_SETTINGSВместо com.example.app подставьте реальное имя пакета нужного приложения — его обычно указывает сам разработчик в инструкции, а также его можно посмотреть в сведениях о приложении или через менеджеры пакетов. Отсутствие вывода после команды означает успешное выполнение.
Проверить, что разрешение выдано, можно командой:
adb shell dumpsys package com.example.app | grep WRITE_SECURE_SETTINGSОпрос и типичные ошибки
Чаще всего процедура завершается успешно с первой попытки, но у части пользователей возникают затруднения на этапе подключения.
Типичные ошибки и их причины:
| Ошибка | Вероятная причина | Что сделать |
|---|---|---|
| device not found | Устройство не определено ADB | Проверить кабель, драйверы, отладку по USB |
| unauthorized | Не подтверждён запрос на отладку | Отозвать разрешения отладки и подключить заново |
| SecurityException при grant | Ограничения прошивки или профиля | Проверить, не корпоративный ли это профиль; свериться с документацией прошивки |
| Разрешение «слетает» | Приложение удалено или система сброшена | Выдать разрешение повторно той же командой |
На некоторых прошивках с агрессивными ограничениями (отдельные корпоративные сборки, устройства с политиками MDM) выдача может блокироваться. В этом случае обходить ограничения не стоит — они установлены администратором или производителем осознанно.
Риски и меры безопасности
⚠️ Внимание: WRITE_SECURE_SETTINGS даёт приложению доступ к записи критических системных параметров. Выдавайте его только приложениям, которым доверяете, и только от разработчиков с понятной репутацией. Вредоносное приложение с таким разрешением теоретически может менять настройки связи, геолокации и отладки.
Разрешение действует до удаления приложения, сброса настроек устройства или ручного отзыва. Обновление приложения разрешение обычно не сбрасывает, но крупные обновления прошивки — могут.
Чтобы отозвать разрешение, используется зеркальная команда:
adb shell pm revoke com.example.app android.permission.WRITE_SECURE_SETTINGSРекомендации по безопасному использованию:
- 🔍 Проверяйте, действительно ли приложение заявляет необходимость разрешения в официальной документации.
- 🚫 Не выдавайте разрешение приложениям из непроверенных источников и сборок «с модами».
- 🔄 Отзывайте разрешение, если перестали пользоваться соответствующей функцией.
- 🛡️ Периодически просматривайте список приложений с особыми доступами в настройках безопасности.
Чем WRITE_SECURE_SETTINGS отличается от WRITE_SETTINGS
WRITE_SETTINGS разрешает менять обычные системные настройки (яркость, время отключения экрана) и выдаётся проще — через специальный экран в настройках Android. WRITE_SECURE_SETTINGS затрагивает защищённую таблицу Secure и доступен только через ADB или системным приложениям. Это разные разрешения, и одно не заменяет другое.
Выдача разрешения без компьютера
На современных версиях Android существует беспроводная отладка — она позволяет выполнять ADB-команды без кабеля, а в некоторых случаях и без компьютера, через локальные терминальные приложения, которые подключаются к беспроводной отладке самого устройства. Такой способ требует сопряжения по коду и работает не на всех прошивках.
Имейте в виду: процедура сопряжения и команды могут отличаться в зависимости от версии Android и оболочки производителя. Если беспроводной метод не срабатывает, классическое подключение по USB остаётся самым надёжным вариантом.
Часто задаваемые вопросы
Нужен ли root для выдачи WRITE_SECURE_SETTINGS?
Нет. Разрешение выдаётся штатной командой pm grant через ADB на не рутированном устройстве. Root требуется только для более глубоких системных модификаций.
Сбросится ли разрешение после обновления приложения?
Обычно нет — разрешение привязано к пакету и сохраняется при обновлениях. Оно снимается при удалении приложения, сбросе устройства до заводских настроек или ручном отзыве через pm revoke.
Безопасно ли выдавать это разрешение?
Сама процедура безопасна и официально поддерживается. Риск определяется тем, какому приложению вы доверяете запись в защищённые настройки. Выдавайте разрешение только проверенным программам с понятным назначением функции.
Как узнать имя пакета приложения?
Имя пакета обычно указано в инструкции разработчика. Также его можно посмотреть командой adb shell pm list packages с поиском по названию или через приложения-инспекторы пакетов.
Можно ли выдать разрешение на Android TV или планшете?
Да, механизм одинаков для всех Android-устройств: включается отладка, выполняется та же команда pm grant. Отличия возможны только в расположении пунктов меню настроек.