Поведение применения защиты от сброса к заводским настройкам (FRP) для Android Enterprise

Применимо к:Корпоративный рабочий профиль Android Enterprise (COPE),полностью управляемый (COBO),выделенный (COSU)

Защита от сброса до заводских настроек (FRP) помогает предотвратить несанкционированный доступ к устройству после сброса до заводских настроек. Если устройство сбрасывается без вашего разрешения, в некоторых случаях только адреса электронной почты, которые вы вводите в настройке "адреса электронной почты для защиты от сброса к заводским настройкам", могут разблокировать устройство.

Симптомы

Рассмотрим следующий сценарий:

  • У вас есть устройство Android Enterprise, зарегистрированное в Microsoft Intune.

  • Параметр защиты от сброса к заводским настройкам включен, и указан адрес электронной почты, как показано на следующем снимке экрана.

    Снимок экрана: защита от сброса настроек до заводских и пример адреса электронной почты.

После сброса настроек до заводских устройства иногда запрашивают учетную запись Google (FRP), а иногда не запрашивают.

Ожидаемое поведение

Если параметр Intune настройки защиты электронной почты при сбросе настроек настроен, ожидается, что FRP будет работать в соответствии с описанным в следующей таблице.

Метод регистрации Сброс данных к заводским > настройкам Параметры > Восстановление/загрузчик Очистка Intune
Корпоративные устройства с рабочим профилем (COPE - устройства, управляемые компанией) ❌ нет защиты сброса настроек до заводских ✅ защита от сброса до заводских настроек ❌ нет защиты сброса настроек до заводских
Полностью управляемый (COBO) ❌ нет защиты сброса настроек до заводских ✅ защита от сброса до заводских настроек ❌ нет защиты сброса настроек до заводских
Выделенный (COSU) ❌ нет защиты сброса настроек до заводских ✅ защита от сброса до заводских настроек ❌ нет защиты сброса настроек до заводских

Замечание

  • Для метода COPE: FRP больше не применяется для сброса параметров. Это изменение по состоянию на июль 2026 года.
  • Для метода очистки Intune: по умолчанию FRP не применяется, так как Intune не сохраняет данные FRP в этом потоке.

Если защита сброса настроек до заводских для электронной почты установлена на Не настроено (по умолчанию), Intune не изменяет и не обновляет этот параметр.

Замечание

Android 15 представила укрепление FRP. Некоторые производители оригинального оборудования ранее пропускали FRP в определённых сценариях. По состоянию на Android 15, применение FRP теперь соответствует предполагаемому дизайну Google.

Рекомендуется установить значение Block для параметра сброс к заводским настройкам, чтобы предотвратить использование пользователями этого варианта в настройках устройства. Это доступно только для полностью управляемых и выделенных устройств.

Снимок экрана: параметры сброса до заводских настроек.

Затем, при сбросе устройства к заводским настройкам, используйте один из следующих методов:

  • Сброс устройства через режим восстановления (FRP будет применен).
  • Также можно сбросить устройство через Intune, если оно вам доступно и должно быть перезагружено для дальнейшего использования (FRP не будет применяться).

Для получения общих сведений и рекомендаций см. статью О применении защиты от сброса заводских настроек (FRP) в Android Enterprise.

Ссылки