以下为个人理解，如错请评CE:凭据加密(CE)存储空间,实际路径/data/user_ce/DE:设备加密(DE)存储空间,实际路径/data/user_de/系统解锁前也能够运行一些App，但是需要App在manifest里显式声明android:directBootAware=true。defaultToDeviceProtectedStorage:  该flag