使用 Microsoft Intune 抹除裝置

使用 Intune 中的 [抹除] 動作將裝置恢復出廠預設值，將其還原為預設設定。 此動作會移除所有個人和組織資料、應用程式和設定。 當設備需要退役、重新利用、重置以進行故障排除或在丟失或被盜時安全擦除時，通常會使用它。

視平台而定，您可以自訂抹除行為以符合組織的需求。

重要事項

租用戶每天最多可以提交 500 個抹除動作。 此全租用戶限制會累積到個別裝置動作、大量裝置動作和 Microsoft 圖形 API 要求。 若要要求限制變更， 請連絡 Microsoft 支援服務。 如需所有裝置動作限制，請參閱 每日租用戶限制。

必要條件

裝置平台需求

此動作支援下列平台：

  • Android 企業版公司擁有的專用 (COSU)
  • Android 企業版公司擁有的完全受控 (COBO)
  • Android 企業版公司擁有的工作設定檔 (COPE)
  • AOSP) (Android 開放原始碼專案
  • ChromeOS
  • iOS/iPadOS
  • macOS
  • tvOS 10.2+
  • visionOS 1.1+
  • Windows

角色需求

若要執行此動作，請使用至少具有下列其中一個角色的帳戶：

在擦除裝置之前

檢閱 Apple 的清除裝置部署指南中提供的清除 macOS 裝置需求。

恢復出廠設置保護 (FRP) 考慮因素

重設後裝置是否需要 Google 帳戶認證取決於 Android 企業版公司擁有的工作設定檔/完全受管理/專用) (擁有權、重設方法 ([設定]、[復原] 或 [系統管理員抹除) ]，以及是否已設定 FRP。 根據預設，Intune 的系統管理員抹除不會保留 FRP 資料。

如需詳細資訊，請參閱重 設 Android 企業版裝置後，不會強制執行原廠重設保護電子郵件設定。

Samsung 裝置

針對 Android 企業版完全受控的 Samsung 裝置，請確定 [裝置限制] 下的 [原廠預設值重設] 設定未設定為 [封鎖]。

如果封鎖恢復出廠設置並啟動抹除操作，則裝置會失去與 Intune 的聯繫，並且無法完成恢復原廠設置。

Zebra 裝置

在 Zebra Android 裝置上， [抹除 ] 動作的設計目的是僅移除公司資料。 它不會執行恢復原廠設定。

若要將 Zebra Android 裝置恢復出廠預設值，請使用以下方法之一：

如何從 Intune 系統管理中心抹除裝置

重要事項

若要選擇是否要在單一裝置抹除期間移除 eSIM，請使用新的裝置檢視。 在 Microsoft Intune 系統管理中心，移至 [裝置所有裝置]>，將 [預覽新裝置檢視] 設定為 [開啟]，然後選取裝置。

  1. 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置]。
  2. 從裝置清單中，選取裝置。
  3. 在 [裝置概覽] 窗格頂端，尋找動作圖示列。 選取 [ 移除資料>抹除]。
  1. 針對 Android 企業版公司擁有的完全受控 (COBO) 、公司擁有的專用 (COSU) ，以及公司擁有的工作設定檔 (COPE) 裝置，預設會保留 eSIM。 若要在擦除期間移除 eSIM，請選取移除 eSIM 的選項。
  2. 選取 [抹除]。

  1. 輸入 6 位數 的復原 PIN。 您必須使用此 PIN 才能在沒有 T2 安全性晶片的裝置上重新安裝作業系統，通常是 2018 年或更早版本的型號，或執行 macOS 10.14 或更早版本的裝置。 請務必記錄 PIN 並與裝置擁有者共用。 抹除完成之後，將看不到 PIN。

  2. 從 [抹去行為] 中選取一個選項，用於定義當 [清除所有內容和設定] (EACS) 失敗時裝置的後援。 您可以設定下列選項：

    • 預設值：如果 [清除所有內容和設定] (EACS) 預檢失敗，裝置會以 [錯誤] 狀態回應Intune，然後嘗試自行清除。 如果 EACS 預檢成功，但 EACS 失敗，則裝置會嘗試自行清除。
    • 不要清除：如果 [清除所有內容和設定] (EACS) 預檢失敗，裝置會回應 [錯誤] 狀態的Intune，而且不會嘗試自行清除。 如果 EACS 預檢成功，但 EACS 失敗，則裝置不會嘗試自行清除。
    • 清除並發出警告：如果 [清除所有內容和設定] (EACS) 預檢失敗，裝置會回應 [成功] 狀態，然後嘗試自行清除。 如果 EACS 預檢成功，但 EACS 失敗，則裝置會嘗試自行清除。
    • 一律清除：系統不會嘗試清除所有內容和設定 (EACS) 。 T2 和更新版本的裝置總是會清除。

  3. 選取 [抹除 ] 以清除裝置。

  1. 您可以使用下列選項自訂抹除行為：

    • 抹除裝置，但保留註冊狀態和相關聯的使用者帳戶
      • 將裝置重設為原廠設定，同時保留使用者資料、使用者帳戶和重要設定。
        若要深入了解保留的資料，請參閱 一鍵重設功能的運作方式。
      • MDM 原則和設定已移除，但裝置仍可在 Intune 中註冊。
      • 使用 doWipePersistUserData CSP 節點。
    • 抹除裝置，即使裝置沒電仍繼續抹除
      • 將裝置重設為原廠設定，並刪除所有使用者資料、設定和 MDM 原則。
      • 覆寫可用空間以防止資料復原。
      • 確保即使裝置斷電也能繼續擦除，防止中斷，非常適合裝置遺失或遭竊等高安全性案例。
      • 使用 doWipeProtected CSP 節點。

        重要事項

        此選項可以防止某些裝置再次啟動。 抹除程序可能會干擾開機復原或韌體保護，導致裝置無法復原。 僅在需要銷毀完整資料且已準備就緒復原程序的公司擁有裝置上使用。

    • 未選取任何選項
      • 將裝置重設為原廠設定，並刪除所有使用者資料、設定和 MDM 原則。
      • 如果抹除中斷，裝置會嘗試復原為先前的狀態。 如果復原失敗，裝置可能變得無法使用，並需要 Windows 的完整重新安裝。
      • 使用 doWipe CSP 節點。

  2. 若要確認抹除，請選取 [抹除]。

  1. 針對 iOS/iPadOS eSIM 裝置，抹除裝置時，行動數據方案預設會保留。 如果您想要在抹除裝置時從裝置移除行動數據方案，請選取 [ 同時移除裝置行動數據方案...] 選項。

  1. 選取下列其中一個選項：

    • 僅移除使用者設定檔：移除所有使用者帳戶資料。 裝置和註冊原則會保留在裝置上。
    • 恢復出廠設置 (Powerwash) ： 將裝置還原為原廠狀態，移除所有個人和工作資料。 使用此動作之前，請 取消佈建 裝置。 否則，一旦連接到 Wi-Fi，它將自動再次註冊。

如需抹除 ChromeOS 裝置的詳細資訊，請參閱 抹除 ChromeOS 裝置資料。

抹除多個 Android 企業版裝置

使用大量裝置動作，抹除最多 100 個公司擁有的完全受控 (COBO) 、公司擁有的專用 (COSU) ，或公司擁有的 COPE) 裝置 (公司擁有的工作設定檔。 預設情況下，擦除會保留裝置的 eSIM 數據計劃。

  1. 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置>][大量裝置動作]。
  2. 在 [基本] 頁面上，選取 [Android ] 做為作業系統，為裝置動作選取 [抹除 ]。
  3. 若要在抹除期間移除 eSIM 數據計劃，請選取選項以同時移除裝置的數據計劃。 如果您未選取此選項，抹除會保留數據計劃。 選取 [下一步]。
  4. 在 [裝置] 頁面上，選取最多 100 部支援的公司擁有的 Android 企業版裝置。 選取 [下一步]。
  5. 在 [檢閱 + 建立 ] 頁面上，檢閱動作，然後選取 [ 建立]。

注意事項

此動作可能受需要多個系統管理核准 (MAA) 的Intune存取原則所控管。 如果是這樣，第二位管理員必須先核准該動作，才能繼續進行。

如需詳細資訊，請參閱 使用存取原則來要求多個管理核准。

從 Windows Autopilot 移除裝置

從 Intune 在裝置上執行動作之後，如果適用，您可能也會想要從 Windows Autopilot 中移除其註冊。

如需詳細資訊，請參閱使用 Intune 從 Windows Autopilot 取消註冊。

從 Microsoft Entra ID 移除裝置

從 Intune 在裝置上執行動作之後，您可能也想要從 Microsoft Entra ID 中移除其記錄，以完全中斷與組織身分識別基礎結構的連線。 此步驟可協助確保裝置不再出現在您的租用戶中、避免裝置清查中的潛在混淆，並防止可能影響合規性或報告的延遲存取權限或過時記錄。

如需從 Microsoft Entra ID 移除裝置的詳細資訊，請參閱管理 Microsoft Entra ID 中的過時裝置。

  • 上次更新時間：