擦除裝置

裝置遺失、遭竊或被指派給新的使用者時,您可能會想要擦除裝置,移除任何個人或機密資訊。

有兩種方法可以擦除裝置,端視是否已註冊裝置或僅透過 Exchange 伺服器找到裝置而定。

已註冊的裝置將透過 MDM 清單工具抹除。

找到的裝置將透過 EAS 伺服器擦除。

關閉從清單中擦除已註冊的裝置

受管理裝置有三個擦除選項:

選擇性抹除。移除裝置上的所有代理程式設定。例如,選擇性擦除可移除應用程式限制或 Wi-Fi 密碼。 這不會解除安裝 Ivanti 代理程式。

選擇性抹除和刪除。移除代理程式設定,同時刪除管理控制台清單中的裝置。

恢復出廠預設值。在 macOS 裝置上,裝置會完全抹除不留下任何資料 (包括作業系統在內),而且需要輸入 PIN 才能解鎖裝置。在 Windows 10/11 電腦上,裝置會重設為原廠設定。此選項會移除裝置上的 Ivanti 代理程式。

Apple 裝置有一項額外的原廠重設安全性功能,名為啟動鎖定。其能防止使用者重設和轉售公司擁有的裝置。如需詳細資訊,請參閱啟動鎖定 (Apple)

當您傳送擦除命令時,會透過裝置已設定的通知服務傳送該命令。指令會立即傳送,而且無法取消。

傳送指令時,如果無法聯繫裝置,通知服務將暫時快取該指令。快取該指令時,如果裝置再次上線,該指令將傳送到裝置,並將其擦除。如果裝置並未在 24 小時內上線,則不會傳送擦除指令。

NOTE: 如果行動裝置已安裝 MDM 和 Agent 應用程式,使用 現代設備管理 擦除裝置仍然會移除 Ivanti 設定檔。

若要執行擦除指令

1.在網路檢視中找出裝置。

2.以滑鼠右鍵按一下該項目,然後按一下抹除。選擇要執行的擦除類型。

3.隨即提示您繼續進行指令。

關閉將 macOS 裝置恢復出廠預設值

在 macOS 裝置上,抹除 > 恢復出廠預設值命令會要求您建立一組 6 位數 PIN,用來從遠端鎖定所選定的 macOS 裝置。重設後,裝置會使用該 PIN 鎖定。如果未輸入正確的 PIN,裝置會保持鎖定狀態無法使用。這項功能在裝置遺失或遭竊時很實用。

完成恢復出廠預設值的裝置不會再出現在「網路」檢視中,但是您可以使用「用戶端資料儲存體」工具還原用來重設裝置的 PIN。

還原恢復出廠預設值所用的 PIN
  1. 按一下工具 > 設定 > 用戶端資料儲存裝置
  2. 裝置樹狀結構中,按兩下所需的裝置。
  3. 用戶端資料對話方塊中,選取清除裝置 PIN,然後按一下匯出工具列按鈕。
  4. 選取產生文字檔案的儲存位置。
  5. 在編輯器中開啟文字檔並檢視還原的 PIN。
關閉使用 EAS 伺服器擦除找到的裝置

在 Microsoft Exchange 伺服器上,擦除與使用者和裝置有關。一旦擦除命令傳送至伺服器,裝置在 現代設備管理 中的狀態便會設定為「擦除擱置」。下次裝置嘗試登入時,將執行擦除指令,以立即擦除裝置。由於擦除只會在下次裝置登入時進行,因此,在裝置簽入前,可以隨時取消擦除命令。

若要執行擦除指令

1.在網路檢視中找出裝置。

2.以滑鼠右鍵按一下該裝置,然後按一下 EAS 擦除

3.隨即提示您繼續進行指令。

擦除裝置時,也會從清單中移除裝置。

若要取消擦除指令

若要取消擦除命令 (僅適用於透過 EAS 擦除的裝置),請以滑鼠右鍵按一下裝置,然後選取取消擦除