Действие устройства: очистка

Перед очисткой устройства

Ознакомьтесь с требованиями к очистке устройств macOS, доступными в руководстве Apple по развертыванию для удаления устройств.

Защита от сброса до заводских настроек (FRP)

Требуются ли для устройства учетные данные учетной записи Google после сброса, зависит от владельца (корпоративный рабочий профиль Android Enterprise/полностью управляемый/выделенный), метода сброса (параметры, восстановление или очистка администратора) и от того, настроен ли FRP. По умолчанию очистка администратора Intune не сохраняет данные FRP.

Дополнительные сведения см. в статье Параметр защиты от сброса настроек не применяется после сброса устройства Android Enterprise.

Устройства Samsung

Для полностью управляемых устройств Samsung с Android Enterprise убедитесь, что для параметра "Сброс настроек до заводских" в разделе "Ограничения устройств " не установлено значение "Блокировать".

Если сброс настроек до заводских настроек заблокирован и инициировано действие очистки, устройство теряет связь с Intune и не может завершить сброс настроек.

Устройства Zebra

На устройствах Zebra с Android действие «Очистка » предназначено для удаления только корпоративных данных. Она не выполняет сброс настроек.

Чтобы сбросить настройки устройства Zebra Android, используйте один из следующих методов:

• Использование Zebra StageNow
• Использование конфигурации конфигурации OEM для очистки данных

4. Введите 6-значный ПИН-код восстановления. Этот ПИН-код необходим для переустановки операционной системы на устройствах, не имеющих чипа безопасности T2 — как правило, это модели 2018 года или более ранней версии либо устройства под управлением macOS 10.14 или более ранних версий. Обязательно запишите ПИН-код и поделитесь им с владельцем устройства. После очистки ПИН-код не будет виден.

5. Выберите параметр в разделе Obliteration Behavior, который используется для определения резервного варианта для устройств при сбое удаления всего содержимого и параметров (EACS). Можно настроить следующие параметры:

   • По умолчанию: если предварительный этап удаления всего содержимого и параметров (EACS) завершается сбоем, устройство отвечает Intune состоянием ошибки, а затем пытается очистить себя. Если предварительная проверка EACS завершается успешно, но EACS завершается сбоем, устройство пытается выполнить самоочистку.
   • Не уничтожать: если предварительный этап удаления всего содержимого и параметров (EACS) завершается сбоем, устройство отвечает Intune состоянием ошибки и не пытается выполнить очистку. Если предварительная проверка EACS завершается успешно, но EACS завершается сбоем, устройство не пытается выполнить самоочистку.
   • Удаление с предупреждением: если предварительный тест по удалению всего содержимого и параметров (EACS) завершается сбоем, устройство отвечает состоянием "Успешно", а затем пытается выполнить очистку. Если предварительная проверка EACS завершается успешно, но EACS завершается сбоем, устройство пытается выполнить самоочистку.
   • Всегда уничтожать: система не пытается стереть все содержимое и настройки (EACS). Устройства T2 и более поздние версии всегда уничтожаются.

6. Выберите "Очистка", чтобы очистить устройство.

4. Вы можете настроить поведение затирания с помощью следующих параметров:

   • Очистите устройство, но сохраните состояние регистрации и связанную учетную запись пользователя
     • Восстанавливает заводские настройки устройства с сохранением данных пользователя, учетных записей пользователей и важных параметров.
       Дополнительные сведения о том, какие данные сохраняются, см. в статье Как работают функции быстрого сброса параметров.
     • Политики и параметры MDM удаляются, но устройство остается зарегистрированным в Intune.
     • Использует узел CSP doWipePersistUserData .
   • Очищайте устройство и продолжайте очищать, даже если устройство теряет питание
     • Восстанавливает заводские настройки устройства, удаляя все пользовательские данные, параметры и политики MDM.
     • Перезаписывает свободное пространство, предотвращая восстановление данных.
     • Гарантирует, что очистка будет продолжаться, даже если устройство потеряет питание, предотвращая прерывание работы, что идеально подходит для сценариев с высоким уровнем безопасности, таких как потеря или кража устройств.
     • Использует узел CSP doWipeProtected .

       Важно!

       Этот параметр может предотвратить повторный запуск некоторых устройств. Процесс очистки может повлиять на восстановление загрузки или защиту встроенного ПО, в результате чего устройство не подлежит восстановлению. Используйте только на корпоративных устройствах, где требуется полное уничтожение данных и применяются процедуры восстановления.

   • Параметры не выбраны
     • Восстанавливает заводские настройки устройства, удаляя все пользовательские данные, параметры и политики MDM.
     • Если очистка прервана, устройство пытается выполнить откат к предыдущему состоянию. Если откат не удастся, устройство может стать непригодным для использования и потребовать полной переустановки Windows.
     • Использует узел CSP doWipe .

5. Чтобы подтвердить очистку, выберите "Очистка".

4. Для устройств eSIM iOS/iPadOS план передачи данных сохраняется по умолчанию при очистке устройства. Если требуется удалить план данных с устройства при его очистке, выберите параметр Также удалить план данных устройств....

4. Выберите один из следующих вариантов:

   • Удалить только профили пользователей: чтобы удалить все данные учетной записи пользователя. Политики устройства и регистрации остаются на устройстве.
   • Сброс до заводских настроек (powerwash): восстановление устройства до заводского состояния, удаление всех личных и рабочих данных. Перед выполнением этого действия удалите устройство. В противном случае после подключения к Wi-Fi он автоматически зарегистрируется снова.

Дополнительную информацию об очистке устройств ChromeOS см. в разделе Очистка данных устройств ChromeOS.

Удаление устройства из Windows Autopilot

После выполнения действия на устройстве из Intune вы также можете удалить его регистрацию из Windows Autopilot, если это применимо.

Дополнительные сведения см. в разделе Отмена регистрации в Windows Autopilot с помощью Intune.

Удаление устройства из Microsoft Entra ID

После выполнения действия на устройстве из Intune вы также можете удалить его запись из Microsoft Entra ID, чтобы полностью отключить его от инфраструктуры удостоверений вашей организации. Этот шаг гарантирует, что устройство больше не будет отображаться в вашем клиенте, позволяет избежать потенциальной путаницы в инвентаре устройства, а также предотвращает сохранение разрешений на доступ или устаревшие записи, которые могут повлиять на соответствие требованиям или отчетность.

Дополнительные сведения об удалении устройств из Microsoft Entra ID см. в разделе Управление устаревшими устройствами в Microsoft Entra ID.

• Поставщик служб конфигурации (CSP), используемый для инициации действия: Поставщик служб конфигурации RemoteWipe CSP