必须启动uos-privacy-daemon服务并重启安全中心，再通过图形界面或gsettings命令关闭目标应用的“读取联系人”和“访问位置信息”权限，且需手动退出并重启应用才能生效。
在统信UOS中限制某款软件（如微信、高德地图、钉钉）读取通讯录、定位等敏感数据，必须绕过“仅在安装时询问”的表层设置，直接干预隐私策略数据库与运行时拦截服务。图形界面常显示开关已关闭，但应用仍能后台调用——这是因为权限未真正写入策略引擎，或核心守护进程未激活。
先确认隐私管控服务已运行
所有应用级权限拦截都依赖 uos-privacy-daemon 服务。若它没启动，你在安全中心里关一百次“读取联系人”，实际毫无作用。
打开终端，执行：sudo systemctl status uos-privacy-daemon。
若输出含 inactive (dead) 或 not found，立刻执行：sudo systemctl start uos-privacy-daemon && sudo systemctl enable uos-privacy-daemon。
服务启用后，必须重启安全中心：右键任务栏安全中心图标 → “关闭所有”，再从启动器重新打开。否则界面仍读取旧缓存策略。
通过安全中心图形界面精准关闭通讯录与定位权限
该方式适合单个应用的即时控制，所有操作直写数据库，无需重启系统。
第一步：点击任务栏启动器 → 搜索“安全中心” → 打开。
第二步：左侧导航栏点击【隐私管理】→ 进入“应用权限总览”页。
第三步：在应用列表中找到目标程序（注意区分：微信可能显示为“wechat”“WeChat”或“com.tencent.WeChat”，优先选图标匹配且路径含 /opt/apps/com.tencent.WeChat 的条目）。
第四步：点击其右侧的“权限设置”按钮 → 在弹出窗口中，找到并关闭以下两项：
- “读取联系人”（对应通讯录）
- “访问位置信息”（对应定位）
⚠️ 关键提醒：关闭后必须手动退出并重启该应用。例如关闭微信的通讯录权限后，需在任务栏右键微信图标 → “退出”，再重新点击启动器图标打开，否则旧进程仍持有已授权句柄。
命令行强制禁止通讯录与定位（绕过界面失效）
当安全中心界面无法加载某应用、权限开关灰显、或需批量处理多个应用时，用 gsettings 直写策略更可靠。
方法一：查清应用真实可执行路径
在终端中执行：ps aux | grep -i wechat（把 wechat 换成你要查的应用名），观察输出中 /opt/apps/xxx/bin/xxx 或 /usr/bin/xxx 类似路径，复制完整路径（含空格需加引号）。
方法二：禁止该应用读取联系人
执行：gsettings set com.deepin.dde.deepin-defender app-contact-permission '/opt/apps/com.tencent.WeChat/bin/wechat' 'deny'。
方法三：禁止该应用获取位置信息
执行：gsettings set com.deepin.dde.deepin-defender app-location-permission '/opt/apps/com.tencent.WeChat/bin/wechat' 'deny'。
✅ 验证是否生效：重启应用后，在其内部尝试导入通讯录或触发定位功能，应直接失败或提示“无权限”。
