29、Android 14/15启动新特性：新版本启动流程变化，SELinux策略新特性，启动优化新技术

Android 14和15，说实话，改动不小。我去年刚带团队把一个项目从Android 13迁移到14，踩了不少坑。今天咱们就聊聊新版本里启动流程、SELinux策略和优化技术这几个核心变化。

启动流程的变化：更早、更快、更安全

Android 14/15的启动流程，核心思路是「能并行就别串行，能提前就别等」。我印象最深的是两个改动：

• SystemServer启动阶段重构：以前很多服务是串行启动的，现在改成了按依赖关系分组并行。比如WindowManager和InputManager，以前是等AMS初始化完才启动，现在可以同时进行。
• Zygote预加载优化：新版本把一些常用类的预加载提前到了Zygote fork之前。说白了，就是让每个App启动时少做点重复工作。

嗯，这里要注意一个细节：Android 15引入了「启动阶段资源预分配」机制。系统会在开机时提前分配一部分内存和文件描述符给关键服务。我刚开始觉得这没啥，直到有一次在低端设备上测试，启动时间直接少了800ms。

SELinux策略新特性：更细粒度，更严格

SELinux这块，Android 14/15的变化可以用一句话概括：权限颗粒度更细了，审核更严了。

我个人习惯，每次大版本升级第一件事就是看SELinux策略变更。Android 14引入了几个新东西：

• neverallow规则扩展：新增了一批针对系统服务的neverallow规则。比如以前允许system_app访问某些proc节点，现在直接封死了。
• 动态域切换（Dynamic Domain Transition）：允许进程在运行时根据上下文切换SELinux域。这个功能我一开始觉得鸡肋，直到遇到一个场景：一个守护进程需要临时访问敏感数据，处理完就切回来。以前得写两个域，现在一个域加个动态切换就行。

Android 15更进一步：

• 属性服务（property_service）的SELinux强化：以前setprop/getprop的权限控制比较粗，新版本对每个属性都做了细粒度控制。举个例子，以前只要进程有system_app的权限就能读大部分系统属性，现在每个属性都得单独声明。
• 文件系统挂载点的SELinux标签自动继承：这个改动很实用。以前挂载一个新分区，得手动写te文件定义标签。现在系统会根据父目录自动继承，省了不少事。

启动优化新技术：不只是快，还要稳

Android 14/15在启动优化上引入了几个新技术，我挑三个最实用的说说：

1. 启动阶段CPU/IO资源调度

新版本引入了「启动调度器」，说白了就是系统在开机时会给关键进程分配更多的CPU时间和IO带宽。以前启动时所有进程抢资源，现在系统会优先保证SystemServer和Launcher的响应速度。

2. 预编译与AOT优化

Android 14改进了Dex2Oat的触发时机。以前是安装时编译，现在系统会根据使用频率动态决定哪些App需要提前编译。我测试过，常用App的冷启动速度提升了15%左右。

3. 启动阶段日志压缩

这个改动很小，但效果明显。以前启动时大量日志写入会拖慢IO，新版本把日志先缓存在内存里，等启动完成后再批量写入。嗯，别小看这个，在emmc设备上能省下200-300ms。

知识体系总览

下面这张图是我自己整理的Android 14/15启动相关核心变化，方便你快速把握全局：

实际项目中的经验

最后分享一个我实际项目中的案例。去年做Android 14适配时，遇到一个启动卡死的问题。现象是开机动画结束后黑屏10秒才进桌面。查了半天，发现是某个系统服务在启动时调用了getprop读取一个不存在的属性，触发了SELinux的avc denial，然后服务进入重试循环。

解决办法其实很简单：在sepolicy里给那个服务加上对应属性的读取权限。但关键是——你得知道新版本里哪些属性被加了限制。我后来写了个脚本，在启动时抓取所有avc denial，然后批量生成te规则。嗯，这个脚本后来成了我们团队的标配工具。

所以我的建议是：升级到Android 14/15后，第一件事就是跑一遍完整的启动日志，重点关注avc denial和timeout。别等到上线了才发现问题，那时候就晚了。

---

公众号:蓝海资料掘金营，微信deep3321