強制執行越獄政策
偵測已越獄的 iOS 裝置，並透過 MDM 的 限制鍵 blockJailbrokenDevices 強制執行組織的安全政策。
設定
越獄偵測由 MDM 限制鍵 blockJailbrokenDevices 控制。
- 類型： 布林值、數字或字串（剖析為布林值）
- 缺少此鍵時的預設值：
false - 平台： 僅限 iOS
越獄只涉及 iOS 裝置，因此此限制對 macOS 和 visionOS 沒有作用。
封鎖行為
當 blockJailbrokenDevices 為 true 且偵測到越獄時，Vylos 會以安全方式停止運作。App 會顯示標題為「裝置政策違規」的全螢幕封鎖畫面，說明組織要求 Vylos 在未修改的裝置上執行。使用者無法關閉此畫面。
同時，Vylos 會：
- 中斷所有使用中的 Vylos 通道，包括受管理通道。
- 解除所有 Vylos 通道的隨選連線，避免 iOS 繼續要求連線。
- 在封鎖狀態持續期間，讓封包通道延伸功能拒絕手動、系統和隨選啟動要求。
- 從「捷徑」中移除使用者建立的通道，並拒絕先前儲存的通道動作。
偵測會在 App 第一次啟動、Vylos 開啟期間受管理越獄政策發生變更，以及 Vylos 每次回到前景時執行。一旦得到陽性結果，現有連線會立即停止。
偵測方式
Vylos 會綜合檢查與越獄相關的痕跡、已註冊的工具、沙盒受損和執行階段注入。任何一層檢查傳回陽性結果時，Vylos 都會針對受管理政策將該裝置視為已越獄。
公開文件刻意只說明這些類別，而不公布確切的偵測指標。如此既能讓管理員清楚瞭解執行規則，也不會讓安全指南成為規避保護的清單。
資料安全
越獄封鎖啟用時不會遺失任何通道設定。Vylos 只會變更目前的連線狀態和已儲存的隨選連線狀態。通道設定、鑰匙圈項目和 App 設定會保持完整，並在封鎖條件解除後恢復存取。