Android4.4到Android7.0，SELinux策略的構(gòu)建流程是將所有的策略（平臺(tái)和非平臺(tái)）合并在一起，最后將合并生成的文件統(tǒng)一放在root目錄下（即boot.img）。但這種方式有悖于Android 8.0的預(yù)定設(shè)計(jì)目標(biāo)；Android8.0設(shè)計(jì)的初衷是允許合作方可以獨(dú)立的更新他們自有的策略，即在Android8.0之后Google允許合作方將自有的策略部分與系統(tǒng)原有的進(jìn)行分離，如合作方可以將自有的部分解耦到vendor.img分區(qū)中，在需要更新的情況下只需更新vendor部分即可實(shí)現(xiàn)