[心得] 國軍 MDM 的安裝及介紹

看板MobileComm作者時間3月前 (2024/06/21 13:37), 3月前編輯推噓39(47推 8噓 61→)
留言116則, 71人參與, 3月前最新討論串1/1
此文不包含任何破解或洩漏軍機 之前是所有民用手機都禁止帶入 有鑑於時代演進跟科技進步 現在叫你不帶手機應該是不可能的事吧 ：) 但是為避免營區內部的重要資料被外流 所以我們的國防部國軍就跟中科院合作 研發出這款名叫 MDM 的軟體 以及利用 Apple/Google 提供的企業方案去安裝 所以不是強迫或暴力安裝 大體上的順序就是移交裝置擁有者個人→企業主 (國軍) 然後再安裝表層的管理軟體 有點像以前刷機 SuperSU 進去 TWRP 刷完後 還要進系統安裝 apk 來管理 root 權限的概念 以下分別介紹安裝方法 a.iOS 移交裝置擁有者時受限於 Apple 原廠的設計 必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」) 所以強烈先在家中插電腦 iTunes/Finder 備份 軍中不一定有時間給你慢慢 iCloud 備份上去 尤其照片影片很多的… 可選行動：移交完之後還在初始設定未進主畫面的時候 如果你有備份到另外一隻手機 這時可以做移轉資料 進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM 這時候會有學長姐或公差的幫你安裝 安裝完後就大功告成可以在營區用了 不過新訓還是要在規定的時間內使用 =.= b.android android 相對來說比較單純而且大部分的狀況下不用重置 Google 的政策則是需把所有帳戶登出 可在 設定→帳戶 那邊全部登出 以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外 接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成) android 是使用 adb 的權限去處理的 但是 android 的難點在於機型複雜 每個機型可能遇到的狀況不盡相同 例如三星 Knox 晶片有可能會熔斷 (待確認) 推測是系統誤偵測為 root 行為 或是 HTC 的小幫手如有帳號也會登不進去 而中國大陸機則是無法安裝 個人猜測有兩點 1. 中國大陸常把 Google Play 相關服務拿掉，有可能連帶把企業功能拿掉 2. 中國大陸的 ROM 有可能隱含上傳程式，會回傳資料回去 不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的 底下也歡迎大家討論各個問題點 -- Q&A Q1 灌了 MDM 之後會不會所有個資都被看光光？ A1 不會，灌了之後僅會記錄上鎖解鎖跟開關機的記錄，而且是本機離線記錄，當需要時才 會把記錄檔上傳給電腦 Q2 MDM 很耗電？ A2 MDM 經過多次改版，現在僅為上鎖及解鎖會存取並使用 GPS 定位，其餘時間不會使用定 位，僅會在背景後台運作 可從右上角或動態島看綠點得知 Q3 為何 iOS 要重置而 android 不用 A3 iOS 重置最主要的目的是在於移交擁有者，讓 MDM 的讀寫權限改為國軍 只安裝描述檔有可能因為最高擁有者仍是使用者，而把 MDM 這個表層軟體刪掉 有點類似於只安裝 Magisk.apk 但未有 root 權限一樣 ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.155.216 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1718948225.A.200.html
→
06/21 13:38, 3月前 , 1F
你想討論什麼...
06/21 13:38, 1F
→
06/21 13:39, 3月前 , 2F
你的2是不給裝不是不能裝的理由吧
06/21 13:39, 2F
噓
06/21 13:41, 3月前 , 3F
mdm不是軟體
06/21 13:41, 3F
如果你指的是 Mobile Device Management 那當然不是軟體 但我內文指的是像 Magisk 這種管理權限的 那它不就也是軟體 不然你桌面上那個圖標底下寫的是什麼
推
06/21 13:41, 3月前 , 4F
做安裝 做登出
06/21 13:41, 4F
已修改用字 ※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:43:11 ※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:48:01
推
06/21 13:59, 3月前 , 5F
1.很多人裝完就算解鎖GPS定位還是會跑掉
06/21 13:59, 5F
→
06/21 13:59, 3月前 , 6F
2.如果是義務役建議帶一隻備用機進去 省得麻煩
06/21 13:59, 6F
→
06/21 14:00, 3月前 , 7F
3.IOS相較於安卓的好處就是退伍的時候離營自己刪掉
06/21 14:00, 7F
→
06/21 14:00, 3月前 , 8F
就好 但安卓要去資訊課還啥得連他們的電腦才刪的掉
06/21 14:00, 8F
→
06/21 14:01, 3月前 , 9F
但IOS就是要重灌比較麻煩
06/21 14:01, 9F
→
06/21 14:02, 3月前 , 10F
負責人說asus最好灌 ios有多一個新的監控要重灌
06/21 14:02, 10F
→
06/21 14:07, 3月前 , 11F
有的專門買一之2手便宜的暫時用 退伍就賣掉買新的
06/21 14:07, 11F
噓
06/21 14:11, 3月前 , 12F
都說監管了，還說只會紀錄開關機，上鎖解鎖而已
06/21 14:11, 12F
所以我不太喜歡用灌監管這個說法 因為實際上做的事只有把最高權限從 使用者→企業 (國軍) 就這樣而已 你去 app 裡面調本機的記錄檔就知道 其他的資訊都不會記錄到
→
06/21 14:17, 3月前 , 13F
不然還會做什麼?
06/21 14:17, 13F
推
06/21 14:18, 3月前 , 14F
感覺像QB （沒別的意思
06/21 14:18, 14F
推
06/21 14:21, 3月前 , 15F
拿中國機=不准用
06/21 14:21, 15F
※ 編輯: hsupeter92 (1.200.129.126 臺灣), 06/21/2024 14:22:30 ※ 編輯: hsupeter92 (1.200.129.126 臺灣), 06/21/2024 14:23:22
推
06/21 14:28, 3月前 , 16F
沒錯 拿大陸手機人家就不讓你用
06/21 14:28, 16F
推
06/21 14:38, 3月前 , 17F
蘋果安卓反過來吧 蘋果灌不進去都是天兵設了螢幕鎖
06/21 14:38, 17F
→
06/21 14:38, 3月前 , 18F
定 回來給班長電一下 解除一下 一定灌得好 反觀安
06/21 14:38, 18F
→
06/21 14:38, 3月前 , 19F
卓 有人來來去去兩三次 真的灌不進去 索性不用手機
06/21 14:38, 19F
推
06/21 14:42, 3月前 , 20F
古早還有windows phone 的年代是無敵的
06/21 14:42, 20F
推
06/21 14:55, 3月前 , 21F
青春不留白
06/21 14:55, 21F
推
06/21 15:21, 3月前 , 22F
還好以前當初是拿智障手機
06/21 15:21, 22F
推
06/21 15:35, 3月前 , 23F
移交管理者給其他人不是代表對方有這台設備的最高
06/21 15:35, 23F
→
06/21 15:35, 3月前 , 24F
權限想幹嘛都可以嗎？
06/21 15:35, 24F
推
06/21 15:36, 3月前 , 25F
期待有天能自行安裝
06/21 15:36, 25F
推
06/21 15:38, 3月前 , 26F
之前換手機時還因為有裝了MDM無法透過同步軟體轉移
06/21 15:38, 26F
→
06/21 15:38, 3月前 , 27F
資料，還好當時有人幫忙可以遠端解除
06/21 15:38, 27F
→
06/21 15:46, 3月前 , 28F
我為啥可以從MDM管理後台看到手機內的APP呢?
06/21 15:46, 28F
推
06/21 15:55, 3月前 , 29F
看起來Moto和Nothing不算大陸品牌?
06/21 15:55, 29F
對呦我其實覺得國軍這方面還蠻模糊的，我這支 Nothing 不算不曉得一加 OnePlus 算嗎
推
06/21 15:56, 3月前 , 30F
現在有qr code安裝了
06/21 15:56, 30F
都一律要線刷哦
→
06/21 15:57, 3月前 , 31F
感覺跟以前一樣, 另外買一隻軍用的比較實在
06/21 15:57, 31F
→
06/21 16:20, 3月前 , 32F
大陸機比較偏向是國軍禁用陸制設備的延伸概念
06/21 16:20, 32F
噓
06/21 16:53, 3月前 , 33F
MDM爛，三星S8+裝完出現我沒設置過得圖形鎖，第一次
06/21 16:53, 33F
還有 44 則推文
還有 4 段內文
→
06/22 04:02, 3月前 , 78F
手機現在基本下部隊都隨身攜帶了 有事情Line群聯絡
06/22 04:02, 78F
推
06/22 06:08, 3月前 , 79F
分享給不用當兵的人長知識不錯啊
06/22 06:08, 79F
※ 編輯: hsupeter92 (220.141.134.229 臺灣), 06/22/2024 07:13:18 ※ 編輯: hsupeter92 (220.141.134.229 臺灣), 06/22/2024 07:19:48 ※ 編輯: hsupeter92 (220.141.134.229 臺灣), 06/22/2024 07:25:26
推
06/22 07:30, 3月前 , 80F
國軍用LINE？怎麼沒有自行開發IM軟體
06/22 07:30, 80F
推
06/22 08:03, 3月前 , 81F
推
06/22 08:03, 81F
推
06/22 08:26, 3月前 , 82F
當4個月，每天30分鐘而已= =
06/22 08:26, 82F
推
06/22 09:52, 3月前 , 83F
我三星s20u裝了還是可以開熱點
06/22 09:52, 83F
推
06/22 09:56, 3月前 , 84F
iOS使用者在新訓之後換單位，有些單位會灌另外一套
06/22 09:56, 84F
→
06/22 09:56, 3月前 , 85F
，不用重置但也要花時間排隊==
06/22 09:56, 85F
→
06/22 09:56, 3月前 , 86F
Android有些灌不進去，多數原因是因為Android Ente
06/22 09:56, 86F
→
06/22 09:56, 3月前 , 87F
rprise功能被拔，或是給不完整，Sony在Android 9.0
06/22 09:56, 87F
→
06/22 09:56, 3月前 , 88F
以前基本上灌不進去，因為功能給不完整，10之後就
06/22 09:56, 88F
→
06/22 09:56, 3月前 , 89F
可以了
06/22 09:56, 89F
→
06/22 09:56, 3月前 , 90F
三星最近的狀況是，即使很費工的把所有帳號全砍了
06/22 09:56, 90F
→
06/22 09:56, 3月前 , 91F
（三星帳號超難砍...），還是會因為Knox等機制讓國
06/22 09:56, 91F
→
06/22 09:56, 3月前 , 92F
軍MDN呈灰色未安裝狀態lol
06/22 09:56, 92F
推
06/22 10:02, 3月前 , 93F
至於通訊軟體部份 我待的單位是 回報用Signal 其他
06/22 10:02, 93F
→
06/22 10:02, 3月前 , 94F
事情用LINE這種雙軌制 只能說看單位吧
06/22 10:02, 94F
推
06/22 11:00, 3月前 , 95F
用LINE好啊 做的這麼爛 歷史紀錄不外流 被隨便登入
06/22 11:00, 95F
→
06/22 11:00, 3月前 , 96F
資料也過不去 多安全嘻嘻
06/22 11:00, 96F
推
06/22 11:17, 3月前 , 97F
樓上笑死 line 爛的意外契合國軍
06/22 11:17, 97F
→
06/22 12:06, 3月前 , 98F
用grapheneOS這類去google化的不知道能不能灌xD
06/22 12:06, 98F
→
06/22 12:07, 3月前 , 99F
只剩AOSP,應該完全開不了google的企業化了吧
06/22 12:07, 99F
→
06/22 12:18, 3月前 , 100F
推分享
06/22 12:18, 100F
→
06/22 12:19, 3月前 , 101F
到時候下部隊來玩玩好了
06/22 12:19, 101F
→
06/22 12:19, 3月前 , 102F
新訓長官不希望一直換手機
06/22 12:19, 102F
推
06/22 18:11, 3月前 , 103F
進去時買個iphone SE就好，Android問題很多
06/22 18:11, 103F
→
06/22 18:11, 3月前 , 104F
然後一樓應該不會有人找你聊天
06/22 18:11, 104F
推
06/22 19:43, 3月前 , 105F
請洽單位保防資訊人員
06/22 19:43, 105F
推
06/22 22:14, 3月前 , 106F
所以我朋友說的換新iPhone一定要重置是真的摟
06/22 22:14, 106F
噓
06/23 01:58, 3月前 , 107F
這垃圾軟體裝了社群帳號就被盜
06/23 01:58, 107F
推
06/23 06:55, 3月前 , 108F
最省事就進之前買一隻二手iphone xr或se給他灌mdm
06/23 06:55, 108F
→
06/23 07:18, 3月前 , 109F
這軟體安裝後會不會影響IPhone車禍偵測的功能啊？聽
06/23 07:18, 109F
→
06/23 07:18, 3月前 , 110F
朋友說GPS會鎖起來，那不就無法報出經緯度？
06/23 07:18, 110F
→
06/23 10:16, 3月前 , 111F
社群軟體被盜牽拖到這也是滿厲害的
06/23 10:16, 111F
推
06/23 10:50, 3月前 , 112F
厲害 被盜怪這個
06/23 10:50, 112F
→
06/23 16:37, 3月前 , 113F
裝了這個就不能玩gps遊戲了，有時不在營區也是鎖gps
06/23 16:37, 113F
→
06/23 16:37, 3月前 , 114F
訊號
06/23 16:37, 114F
→
06/23 21:00, 3月前 , 115F
這要自己安裝阿
06/23 21:00, 115F
推
06/24 08:21, 3月前 , 116F
四個月兵路過推
06/24 08:21, 116F
‣ 更多 hsupeter92 的文章
文章代碼(AID): #1cTH6180 (MobileComm)