作者hsupeter92 ()
看板MobileComm
标题[心得] 国军 MDM
时间Fri Jun 21 13:37:03 2024
此文不包含任何破解或泄漏军机
之前是所有民用手机都禁止带入
有监於时代演进跟科技进步
现在叫你不带手机应该是不可能的事吧 ：)
但是为避免营区内部的重要资料被外流
所以我们的国防部国军就跟中科院合作
研发出这款名叫 MDM 的软体
以及利用 Apple/Google 提供的企业方案去安装
所以不是强迫或暴力安装
大体上的顺序就是移交装置拥有者个人→企业主 (国军)
然後再安装表层的管理软体
有点像以前刷机 SuperSU 进去 TWRP 刷完後
还要进系统安装 apk 来管理 root 权限的概念
以下分别介绍安装方法
a.iOS
移交装置拥有者时受限於 Apple 原厂的设计
必须重置之後在初始设定的时候线刷进去才能移交 (俗称灌「监管」)
所以强烈先在家中插电脑 iTunes/Finder 备份
军中不一定有时间给你慢慢 iCloud 备份上去
尤其照片影片很多的…
可选行动：移交完之後还在初始设定未进主画面的时候
如果你有备份到另外一只手机
这时可以做移转资料
进入主画面後连入内网 (192.168.X.X/mdm) 安装表层管理软体 MDM
这时候会有学长姐或公差的帮你安装
安装完後就大功告成可以在营区用了
不过新训还是要在规定的时间内使用 =.=
b.android
android 相对来说比较单纯而且大部分的状况下不用重置
Google 的政策则是需把所有帐户登出
可在 设定→帐户 那边全部登出
以及自动同步会要先暂时关闭 (可在灌完之後开启及登入之外
接着直接线刷就完成了 (移交管理者跟 MDM 安装同时完成)
android 是使用 adb 的权限去处理的
但是 android 的难点在於机型复杂
每个机型可能遇到的状况不尽相同
例如三星 Knox 晶片有可能会熔断 (待确认)
推测是系统误侦测为 root 行为
或是 HTC 的小帮手如有帐号也会登不进去
而中国大陆机则是无法安装
个人猜测有两点
1. 中国大陆常把 Google Play 相关服务拿掉，有可能连带把企业功能拿掉
2. 中国大陆的 ROM 有可能隐含上传程式，会回传资料回去
不过神奇的是解锁过的甚至是第三方 Rom 的是可以灌的
底下也欢迎大家讨论各个问题点
--
Q&A
Q1 灌了 MDM 之後会不会所有个资都被看光光？
A1 不会，灌了之後仅会记录上锁解锁跟开关机的记录，而且是本机离线记录，当需要时才
会把记录档上传给电脑
Q2 MDM 很耗电？
A2 MDM 经过多次改版，现在仅为上锁及解锁会存取并使用 GPS 定位，其余时间不会使用定
位，仅会在背景後台运作
可从右上角或动态岛看绿点得知
Q3 为何 iOS 要重置而 android 不用
A3 iOS 重置最主要的目的是在於移交拥有者，让 MDM 的读写权限改为国军
只安装描述档有可能因为最高拥有者仍是使用者，而把 MDM 这个表层软体删掉
有点类似於只安装 Magisk.apk 但未有 root 权限一样
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.217.155.216 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1718948225.A.200.html
1F：→ Fortis931 : 你想讨论什麽...06/21 13:38
2F：→ tomsawyer : 你的2是不给装不是不能装的理由吧06/21 13:39
3F：嘘 bang71013 : mdm不是软体06/21 13:41
如果你指的是 Mobile Device Management
那当然不是软体
但我内文指的是像 Magisk 这种管理权限的
那它不就也是软体
不然你桌面上那个图标底下写的是什麽
4F：推 a27588679 : 做安装 做登出06/21 13:41
已修改用字
※ 编辑: hsupeter92 (180.217.155.216 台湾), 06/21/2024 13:43:11
※ 编辑: hsupeter92 (180.217.155.216 台湾), 06/21/2024 13:48:01
5F：推 ssshleo : 1.很多人装完就算解锁GPS定位还是会跑掉06/21 13:59
6F：→ ssshleo : 2.如果是义务役建议带一只备用机进去 省得麻烦06/21 13:59
7F：→ ssshleo : 3.IOS相较於安卓的好处就是退伍的时候离营自己删掉06/21 14:00
8F：→ ssshleo : 就好 但安卓要去资讯课还啥得连他们的电脑才删的掉06/21 14:00
9F：→ ssshleo : 但IOS就是要重灌比较麻烦06/21 14:01
10F：→ cc10601cc : 负责人说asus最好灌 ios有多一个新的监控要重灌06/21 14:02
11F：→ kimula01 : 有的专门买一之2手便宜的暂时用 退伍就卖掉买新的06/21 14:07
12F：嘘 SHENG2014 : 都说监管了，还说只会纪录开关机，上锁解锁而已06/21 14:11
所以我不太喜欢用灌监管这个说法
因为实际上做的事只有把最高权限从 使用者→企业 (国军) 就这样而已
你去 app 里面调本机的记录档就知道
其他的资讯都不会记录到
13F：→ peterisme17 : 不然还会做什麽?06/21 14:17
14F：推 ltytw : 感觉像QB （没别的意思06/21 14:18
15F：推 ctes940008 : 拿中国机=不准用06/21 14:21
※ 编辑: hsupeter92 (1.200.129.126 台湾), 06/21/2024 14:22:30
※ 编辑: hsupeter92 (1.200.129.126 台湾), 06/21/2024 14:23:22
16F：推 zx22335566 : 没错 拿大陆手机人家就不让你用 06/21 14:28
17F：推 phoque : 苹果安卓反过来吧 苹果灌不进去都是天兵设了萤幕锁 06/21 14:38
18F：→ phoque : 定 回来给班长电一下 解除一下 一定灌得好 反观安 06/21 14:38
19F：→ phoque : 卓 有人来来去去两三次 真的灌不进去 索性不用手机 06/21 14:38
20F：推 hedgehogs : 古早还有windows phone 的年代是无敌的 06/21 14:42
21F：推 s4513768 : 青春不留白 06/21 14:55
22F：推 tszt : 还好以前当初是拿智障手机 06/21 15:21
23F：推 laeva75 : 移交管理者给其他人不是代表对方有这台设备的最高 06/21 15:35
24F：→ laeva75 : 权限想干嘛都可以吗？ 06/21 15:35
25F：推 tnfsh01008 : 期待有天能自行安装 06/21 15:36
26F：推 laeva75 : 之前换手机时还因为有装了MDM无法透过同步软体转移 06/21 15:38
27F：→ laeva75 : 资料，还好当时有人帮忙可以远端解除 06/21 15:38
28F：→ mintsern : 我为啥可以从MDM管理後台看到手机内的APP呢? 06/21 15:46
29F：推 FastGunMan : 看起来Moto和Nothing不算大陆品牌? 06/21 15:55
对呦我其实觉得国军这方面还蛮模糊的，我这支 Nothing 不算不晓得一加 OnePlus 算吗
30F：推 wly0728 : 现在有qr code安装了 06/21 15:56
都一律要线刷哦
31F：→ jjjj222 : 感觉跟以前一样, 另外买一只军用的比较实在 06/21 15:57
32F：→ cs9850712 : 大陆机比较偏向是国军禁用陆制设备的延伸概念 06/21 16:20
33F：嘘 s95187463 : MDM烂，三星S8+装完出现我没设置过得图形锁，第一次 06/21 16:53
34F：→ s95187463 : 离营放假第一站竟然要先去三星维修站 06/21 16:53
35F：推 wowbenny : MDM还是装在备用机就好了，iPhone很好解安装，这种 06/21 16:57
36F：→ wowbenny : 情况去找一只二手iPhone用最好了。 06/21 16:57
37F：推 soco : 还以为文末会出现招募文呢 06/21 17:08
38F：推 FoxtailMille: 我拿motorola edge 20 pro可以灌mdm使用手机 06/21 17:25
39F：推 andy90498 : 如果我刷双系统或是透过adb boot另一个乾净的boot.i 06/21 17:29
40F：→ andy90498 : mg呢... 06/21 17:29
41F：嘘 NoneWolf : 三星会熔断是哪的消息？ 06/21 17:47
我改为待确认好了
42F：推 auron4041 : 真心希望国军早日开放申请光世代 06/21 17:47
43F：推 k9120303 : 推分享 06/21 18:01
44F：嘘 ayanami00 : 没事带什麽手机进军营 06/21 18:25
45F：推 andy0121 : 看来还是太菜了AB机什麽都不用管了 06/21 18:30
46F：推 avans : 推稀有资讯经验分享，虽然用不到xd 06/21 18:31
47F：嘘 s546654321 : 蛤 国军还要上Ptt发召募文喔 哈哈 06/21 18:32
这篇半个字都没提招募......
48F：推 mdk3500 : 三星的星机试用计画活动的试用机也是MDM的一种喔 06/21 18:36
49F：推 JohnHong : 好酷欧。原来有这种限制手机的东西@@ 06/21 18:36
50F：→ justin332805: 我当四个月…军营晚上连上没事干 06/21 18:48
51F：→ justin332805: 干部最好管我们这些义务役的方法 06/21 18:48
52F：→ justin332805: 就是手机了…晚上开放1~2小时紧接着就寝 06/21 18:48
53F：→ justin332805: 保证新兵整晚安静不会想去搞事 06/21 18:48
54F：→ justin332805: 班长们就坐旁边休息顾秩序就好 06/21 18:48
55F：→ justin332805: 现在听说一年的义务役手机还能带身上了 06/21 18:48
那个通通都是下部队才会比较自由
新训就是被操的份 =.=
56F：→ Peugin : iOS不是只要装描述档+软体就好了吗 06/21 18:59
只装完描述档只是暂时性的，用外挂的方式去锁
所以才一堆人装完後还能在里面解锁
要先把拥有者改掉
让你无法去动系统重要程式才行
57F：→ jjjj222 : 国军一直都要求手机带身上吧, 要不然业务联络怎麽办 06/21 19:07
58F：→ jjjj222 : 应该是4个月太短直接放弃让义务役搞业务了 06/21 19:08
59F：→ CCRun : 我之前当四个月的，每天扣掉洗碗时间剩不到一小时 06/21 19:41
60F：→ CCRun : 能用... 06/21 19:41
61F：推 dadanyellow : 不错的分享 长姿势了 06/21 19:53
62F：→ aegisWIsL : 以前苹果不用重置啊 现在要？？ 06/21 20:07
63F：推 faracross : 四个月新兵晚上不是背什麽报告词吗 天杀的浪费时间 06/21 20:18
64F：→ justin332805: 四个月是会背单兵战斗报告词 06/21 20:49
65F：→ justin332805: 不过只有第一个月因为要监测才得背 06/21 20:49
66F：→ justin332805: 虽然真的蛮浪费时间就是… 06/21 20:49
67F：→ justin332805: 後面监测完就没有每晚练习监测项目了 06/21 20:49
68F：→ justin332805: 变成主官运用时间都变成放手机给新兵用 06/21 20:49
69F：推 WeiRaymond : 带备用机真的比较好 监管软体阴魂不散 06/21 21:20
70F：→ snowdream : 刚出的时候最难灌的是sony 06/21 21:21
71F：→ snowdream : 而且真的耗电 06/21 21:21
72F：推 ctes940008 : 四个月真的超爽，一年兵夏天近期超干 06/21 21:39
73F：推 namana : 真的涨姿势了 06/21 21:57
74F：推 Elo3366 : 都马带AB机了笑死 06/21 22:02
75F：推 eric525498 : 当初 MDM 公差路过，推推分享 06/22 01:01
76F：推 p40403 : 免役路过，没这个烦恼 06/22 01:40
77F：嘘 yaes111 : 中国手机是因为是中国的 所以根本不能带 06/22 04:01
78F：→ yaes111 : 手机现在基本下部队都随身携带了 有事情Line群联络 06/22 04:02
79F：推 teeeeee : 分享给不用当兵的人长知识不错啊 06/22 06:08
※ 编辑: hsupeter92 (220.141.134.229 台湾), 06/22/2024 07:13:18
※ 编辑: hsupeter92 (220.141.134.229 台湾), 06/22/2024 07:19:48
※ 编辑: hsupeter92 (220.141.134.229 台湾), 06/22/2024 07:25:26
80F：推 issemn : 国军用LINE？怎麽没有自行开发IM软体 06/22 07:30
81F：推 virdust2003 : 推 06/22 08:03
82F：推 oToToT : 当4个月，每天30分钟而已= = 06/22 08:26
83F：推 lusir5566 : 我三星s20u装了还是可以开热点 06/22 09:52
84F：推 Arbin : iOS使用者在新训之後换单位，有些单位会灌另外一套 06/22 09:56
85F：→ Arbin : ，不用重置但也要花时间排队== 06/22 09:56
86F：→ Arbin : Android有些灌不进去，多数原因是因为Android Ente 06/22 09:56
87F：→ Arbin : rprise功能被拔，或是给不完整，Sony在Android 9.0 06/22 09:56
88F：→ Arbin : 以前基本上灌不进去，因为功能给不完整，10之後就 06/22 09:56
89F：→ Arbin : 可以了 06/22 09:56
90F：→ Arbin : 三星最近的状况是，即使很费工的把所有帐号全砍了 06/22 09:56
91F：→ Arbin : （三星帐号超难砍...），还是会因为Knox等机制让国 06/22 09:56
92F：→ Arbin : 军MDN呈灰色未安装状态lol 06/22 09:56
93F：推 Arbin : 至於通讯软体部份 我待的单位是 回报用Signal 其他 06/22 10:02
94F：→ Arbin : 事情用LINE这种双轨制 只能说看单位吧 06/22 10:02
95F：推 hms5232 : 用LINE好啊 做的这麽烂 历史纪录不外流 被随便登入 06/22 11:00
96F：→ hms5232 : 资料也过不去 多安全嘻嘻 06/22 11:00
97F：推 jamesa12 : 楼上笑死 line 烂的意外契合国军 06/22 11:17
98F：→ pttSouthjin : 用grapheneOS这类去google化的不知道能不能灌xD 06/22 12:06
99F：→ pttSouthjin : 只剩AOSP,应该完全开不了google的企业化了吧 06/22 12:07
100F：→ bananasp : 推分享 06/22 12:18
101F：→ hsupeter92 : 到时候下部队来玩玩好了 06/22 12:19
102F：→ hsupeter92 : 新训长官不希望一直换手机 06/22 12:19
103F：推 aaz957658 : 进去时买个iphone SE就好，Android问题很多 06/22 18:11
104F：→ aaz957658 : 然後一楼应该不会有人找你聊天 06/22 18:11
105F：推 mobile86 : 请洽单位保防资讯人员 06/22 19:43
106F：推 Hakan : 所以我朋友说的换新iPhone一定要重置是真的搂 06/22 22:14
107F：嘘 k18535318 : 这垃圾软体装了社群帐号就被盗 06/23 01:58
108F：推 rul284dl : 最省事就进之前买一只二手iphone xr或se给他灌mdm 06/23 06:55
109F：→ rifle189 : 这软体安装後会不会影响IPhone车祸侦测的功能啊？听 06/23 07:18
110F：→ rifle189 : 朋友说GPS会锁起来，那不就无法报出经纬度？ 06/23 07:18
111F：→ wly0728 : 社群软体被盗牵拖到这也是满厉害的 06/23 10:16
112F：推 A9226 : 厉害 被盗怪这个 06/23 10:50
113F：→ xixixxiixxii: 装了这个就不能玩gps游戏了，有时不在营区也是锁gps 06/23 16:37
114F：→ xixixxiixxii: 讯号 06/23 16:37
115F：→ jrtime : 这要自己安装阿 06/23 21:00
116F：推 nindo12301 : 四个月兵路过推 06/24 08:21