[心得] 國軍 MDM 的安裝及介紹

作者: hsupeter92 (浮雲)   2024-06-21 13:37:03
此文不包含任何破解或洩漏軍機
之前是所有民用手機都禁止帶入
有鑑於時代演進跟科技進步
現在叫你不帶手機應該是不可能的事吧 :)
但是為避免營區內部的重要資料被外流
所以我們的國防部國軍就跟中科院合作
研發出這款名叫 MDM 的軟體
以及利用 Apple/Google 提供的企業方案去安裝
所以不是強迫或暴力安裝
大體上的順序就是移交裝置擁有者個人→企業主 (國軍)
然後再安裝表層的管理軟體
有點像以前刷機 SuperSU 進去 TWRP 刷完後
還要進系統安裝 apk 來管理 root 權限的概念
以下分別介紹安裝方法
a.iOS
移交裝置擁有者時受限於 Apple 原廠的設計
必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」)
所以強烈先在家中插電腦 iTunes/Finder 備份
軍中不一定有時間給你慢慢 iCloud 備份上去
尤其照片影片很多的…
可選行動:移交完之後還在初始設定未進主畫面的時候
如果你有備份到另外一隻手機
這時可以做移轉資料
進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM
這時候會有學長姐或公差的幫你安裝
安裝完後就大功告成可以在營區用了
不過新訓還是要在規定的時間內使用 =.=
b.android
android 相對來說比較單純而且大部分的狀況下不用重置
Google 的政策則是需把所有帳戶登出
可在 設定→帳戶 那邊全部登出
以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外
接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成)
android 是使用 adb 的權限去處理的
但是 android 的難點在於機型複雜
每個機型可能遇到的狀況不盡相同
例如三星 Knox 晶片有可能會熔斷 (待確認)
推測是系統誤偵測為 root 行為
或是 HTC 的小幫手如有帳號也會登不進去
而中國大陸機則是無法安裝
個人猜測有兩點
1. 中國大陸常把 Google Play 相關服務拿掉,有可能連帶把企業功能拿掉
2. 中國大陸的 ROM 有可能隱含上傳程式,會回傳資料回去
不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的
底下也歡迎大家討論各個問題點
作者: FoxtailMille (FoxtailMillet)   2024-06-21 17:25:00
我拿motorola edge 20 pro可以灌mdm使用手機
作者: justin332805 (拍謝挖某營)   2024-06-21 18:48:00
我當四個月…軍營晚上連上沒事幹幹部最好管我們這些義務役的方法就是手機了…晚上開放1~2小時緊接著就寢保證新兵整晚安靜不會想去搞事班長們就坐旁邊休息顧秩序就好現在聽說一年的義務役手機還能帶身上了四個月是會背單兵戰鬥報告詞不過只有第一個月因為要鑑測才得背雖然真的蠻浪費時間就是…後面鑑測完就沒有每晚練習鑑測項目了變成主官運用時間都變成放手機給新兵用
作者: xixixxiixxii (住...)   2024-06-23 16:37:00
裝了這個就不能玩gps遊戲了,有時不在營區也是鎖gps訊號

Links booklink

Contact Us: admin [ a t ] ucptt.com