Padam peranti Apple
Jika anda ialah pentadbir atau pengguna, anda boleh memadamkan iPhone, iPad dan Mac secara setempat atau secara jauh—dalam kebanyakan kes, menggunakan pilihan Padam Semua Kandungan dan Seting. Pada peranti, memadam (atau pemadaman) menghapuskan semua kunci dalam storan boleh dipadam dan mempersembahkan semua data pengguna tidak boleh diakses secara kriptografi.
Padam semua kandungan dan seting
Komputer Mac dengan Apple silicon atau dengan Cip Keselamatan Apple T2 yang menggunakan macOS 12.0.1 atau lebih baharu membenarkan pentadbir setempat—atau jika didaftarkan dalam MDM, pentadbir MDM—untuk melaksanakan Padam Semua Kandungan dan Seting, serupa dengan kelakuan yang dibenarkan pada peranti iPhone, iPad, Apple TV dan Apple Watch. Semua data pengguna dipadamkan, bersama dengan sebarang volum tambahan pada Mac. Untuk Mac dengan Apple silicon, seting keselamatan juga direset ke keadaan lalainya (Keselamatan Penuh). Penyelesaian MDM:
Boleh menggunakan pengehadan untuk menghalang pemadaman semua kandungan dan seting pada Mac (ciri ini telah wujud untuk peranti iPhone dan iPad)
Boleh menggunakan perintah
EraseDevice
sedia ada untuk memadamkan semua kandungan dan seting
Cara untuk memulakan perintah pemadaman jauh
Tidak kira peranti Apple yang anda mahu padamkan (iPhone, iPad, atau Mac), anda boleh memulakan perintah pemadaman jauh menerusi pengurusan peranti mudah alih (MDM), iCloud, atau Microsoft Exchange ActiveSync. Apabila anda memulakan perintah pemadaman jauh menerusi MDM, peranti Apple menghantar perakuan kembali ke penyelesaian MDM dan melaksanakan pemadaman. Untuk mendapatkan maklumat lanjut, lihat Pemadaman jauh.
Apabila anda memulakan pemadaman jauh menerusi Microsoft Exchange ActiveSync (iPhone dan iPad sahaja), peranti menyemak dengan Microsoft Exchange Server sebelum melaksanakan pemadaman. Anda boleh melaksanakan pemadaman jauh menggunakan Konsol Pengurusan Exchange, Akses Web Outlook, atau Alat Web Pentadbiran Mudah Alih ActiveSync Exchange.
Pemadaman jauh dalam iOS dan iPadOS
Untuk iPhone dan iPad, pilihan Padam Semua Kandungan dan Seting berada dalam app Seting. Pemadaman jauh menggunakan Padam Semua Kandungan dan Seting tidak boleh dilakukan pada jenis akaun berikut:
Akaun menggunakan Pendaftaran Pengguna
Akaun menggunakan Microsoft Exchange ActiveSync apabila akaun dipasang dengan Pendaftaran Pengguna
Akaun menggunakan Microsoft Exchange ActiveSync jika peranti diselia
Nota: Selain daripada menggunakan pilihan Padam Semua Kandungan dan Seting, penyelesaian dan pengguna MDM juga boleh mengeset iPhone dan iPad untuk memadam secara automatik selepas siri percubaan kod laluan yang gagal.
Kembali ke Perkhidmatan untuk iPhone dan iPad
Kembali ke Perkhidmatan membenarkan proses mereset dan mendaftar semula peranti iPhone dan iPad dalam MDM untuk menjadi automatik sepenuhnya dan lebih cepat. Apabila penyelesaian MDM menghantar perintah untuk memadamkan peranti terurus, ia boleh memberikan butiran Wi-Fi dan mentakrifkan penyelesaian MDM untuk mendaftar masuk peranti.
Profil Wi-Fi diperlukan untuk mengaktifkan peranti, melainkan ia mempunyai cara lain untuk bersambung ke internet (seperti rangkaian ditambat).
Jika peranti didaftarkan dalam Apple School Manager atau Apple Business Manager, konfigurasi MDM boleh dikecualikan. Ini mengisyaratkan peranti untuk menyemak profil pendaftaran semasa pengaktifan. Apabila diberikan, ia boleh digunakan, sebagai contoh, dalam situasi Pendaftaran Peranti Diautomasikan yang jika tidak, memerlukan pengesahan interaktif.
Menggunakan maklumat yang diberikan, peranti memadamkan semua data dan meneruskan ke Skrin Utama secara automatik, sedia untuk digunakan. Sebagai sebahagian daripada proses ini, bahasa dan rantau yang dipilih sebelum ini digunakan. Sama ada eSIM sedia ada dikekalkan bergantung pada seting kekunci PreserveDataPlan
. Status penyeliaan yang disetkan oleh Apple Configurator secara manual juga dikekalkan.
Pemadaman jauh dalam macOS dengan MDM
Dalam macOS 12.0.1 atau lebih baharu, MDM memulakan pemadaman jauh secara lalai dengan pilihan Padam Semua Kandungan dan Seting, yang anda juga boleh cari dalam lokasi berikut:
macOS 13 atau lebih baharu: Menu Apple > Seting Sistem > Umum > Pindahkan atau Reset Padam Semua Kandungan dan Seting.
macOS 12.0.1 atau lebih awal: Menu Apple > Keutamaan Sistem, kemudian dalam bar menu, Keutamaan Sistem > Padam Semua Kandungan dan Seting.
MDM memulakan pemadaman jauh pada komputer Mac yang mempunyai Apple silicon dan yang mempunyai Cip Keselamatan T2 Apple.
Menggunakan penyelesaian MDM, bergantung pada model yang anda miliki, anda boleh mencetuskan pilihan Padam Semua Kandungan dan Seting dengan menghantar perintah EraseDevice
kepada Mac. Untuk menerima perintah ini, Mac mestilah memenuhi keperluan yang disenaraikan di bawah.
Sistem pengendalian disokong minimum | Model Mac | Keperluan untuk mendayakan pemadaman jauh | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
macOS 12.0.1 atau lebih baharu | Dengan Apple silicon |
| |||||||||
macOS 12.0.1 atau lebih baharu | Dengan Apple silicon atau dengan Cip Keselamatan T2 Apple |
| |||||||||
macOS 12.0.1 atau lebih baharu | Dengan Cip Keselamatan T2 Apple |
|
Jika satu atau lebih daripada keadaan di atas tidak dipenuhi apabila menerima perintah EraseDevice
, Mac jatuh balik secara lalai untuk menggunakan kelakuan macOS 11 yang dipanggil penghapusan. Selepas peranti dipadamkan dengan penghapusan, anda mesti memasang semula macOS sebelum Mac boleh digunakan.
Anda boleh mengurus kelakuan jatuh balik penghapusan untuk memadamkan Mac dalam perintah EraseDevice
untuk kekunci ObliterationBehavior
. Jika Padam Semua Kandungan dan Seting gagal, anda gunakan kunci ini (yang tidak memberikan kesan pada mesin sebelum cip T2) untuk menentukan kelakuan pengembalian Mac dengan memilih salah satu nilai berikut:
Lalai (atau kunci tiada): Peranti bertindak balas ke pelayan dengan status
Error
atau tiada status dan kemudian melakukan percubaan penghapusan.DoNotObliterate: Peranti bertindak balas dengan status
Error
dan tiada penghapusan berlaku.ObliterateWithWarning: Peranti bertindak balas dengan status
Perakuan
atauAmaran
dan kemudian melakukan percubaan penghapusan.
Selain itu, semakan EACSPreflight
boleh menentukan kelakuan lebih awal dan mengembalikan Berjaya, Tidak disokong atau Kegagalan tidak diketahui dengan data sebab ia mungkin gagal. Ini membenarkan organisasi dan penyelesaian MDM untuk menentukan cara yang paling sesuai untuk meneruskan sebelum menghantar perintah EraseDevice
.
Penting: Komputer Mac yang didaftarkan dalam penyelesaian MDM boleh dipadamkan secara tidak sengaja jika Mac mengaktifkan FileVault dan ia tidak menyokong Padam Semua Kandungan dan Seting. Kelakuan ini serupa dengan penghapusan dan memerlukan pemasangan semula penuh macOS.