看板 MobileComm
作者
標題 [心得] 國軍 MDM
時間 Fri Jun 21 13:37:03 2024
作者
標題 [心得] 國軍 MDM
時間 Fri Jun 21 13:37:03 2024
此文不包含任何破解或洩漏軍機
之前是所有民用手機都禁止帶入
有鑑於時代演進跟科技進步
現在叫你不帶手機應該是不可能的事吧 ：)
但是為避免營區內部的重要資料被外流
所以我們的國防部國軍就跟中科院合作
研發出這款名叫 MDM 的軟體
以及利用 Apple/Google 提供的企業方案去做安裝
所以不是強迫或暴力安裝
大體上的順序就是移交裝置擁有者個人→企業主 (國軍)
然後再安裝表層的管理軟體
有點像以前刷機 SuperSU 進去 TWRP 刷完後
還要進系統安裝 apk 來管理 root 權限的概念
以下分別介紹安裝方法
a.iOS
移交裝置擁有者時受限於 Apple 原廠的設計
必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」)
所以強烈先在家中插電腦 iTunes/Finder 備份
軍中不一定有時間給你慢慢 iCloud 備份上去
軍中不一定有時間給你慢慢 iCloud 備份上去
尤其照片影片很多的…
可選行動：移交完之後還在初始設定未進主畫面的時候
如果你有備份到另外一隻手機
這時可以做移轉資料
進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM
這時候會有學長姐或公差的幫你安裝
安裝完後就大功告成可以在營區用了
不過新訓還是要在規定的時間內使用 =.=
b.android
android 相對來說比較單純而且大部分的狀況下不用重置
Google 的政策則是需把所有帳戶做登出
可在 設定→帳戶 那邊全部做登出
以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外
接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成)
android 是使用 adb 的權限去處理的
但是 android 的難點在於機型複雜
每個機型可能遇到的狀況不盡相同
例如三星 Knox 晶片有可能會熔斷
推測是系統誤偵測為 root 行為
或是 HTC 的小幫手如有帳號也會登不進去
而中國大陸機則是無法安裝
個人猜測有兩點
1. 中國大陸常把 Google Play 相關服務拿掉，有可能連帶把企業功能拿掉
2. 中國大陸的 ROM 有可能隱含上傳程式，會回傳資料回去
不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的
底下也歡迎大家討論各個問題點
--
Q&A
Q1 灌了 MDM 之後會不會所有個資都被看光光？
A1 不會，灌了之後僅會記錄上鎖解鎖跟開關機的記錄，而且是本機離線記錄，當需要時才
會把記錄檔上傳給電腦
Q2 MDM 很耗電？
A2 MDM 經過多次改版，現在僅為上鎖及解鎖會存取並使用 GPS 定位，其餘時間不會使用定
位，僅會在背景後台運作
可從右上角或動態島看綠點得知
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.155.216 (臺灣)
※ 作者: hsupeter92 2024-06-21 13:37:03
※ 文章代碼(AID): #1cTH6180 (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1718948225.A.200.html
→ : 你想討論什麼...1F 06/21 13:38
→ : 你的2是不給裝不是不能裝的理由吧2F 06/21 13:39
噓 : mdm不是軟體3F 06/21 13:41
如果你指的是 Mobile Device Management
那當然不是軟體
但我內文指的是像 Magisk 這種管理權限的
那它不就也是軟體
不然你桌面上那個圖標底下寫的是什麼
推 : 做安裝 做登出4F 06/21 13:41
※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:43:11※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:48:01
推 : 1.很多人裝完就算解鎖GPS定位還是會跑掉5F 06/21 13:59
位，僅會在背景後台運作可從右上角或動態島看綠點得知
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.155.216 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1718948225.A.200.html
→ : 你想討論什麼...1F 06/21 13:38
→ : 你的2是不給裝不是不能裝的理由吧2F 06/21 13:39
噓 : mdm不是軟體3F 06/21 13:41
如果你指的是 Mobile Device Management
那當然不是軟體
但我內文指的是像 Magisk 這種管理權限的
那它不就也是軟體
不然你桌面上那個圖標底下寫的是什麼
推 : 做安裝 做登出4F 06/21 13:41
※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:43:11※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:48:01
推 : 1.很多人裝完就算解鎖GPS定位還是會跑掉
2.如果是義務役建議帶一隻備用機進去 省得麻煩
3.IOS相較於安卓的好處就是退伍的時候離營自己刪掉就好 但安卓要去資訊課還啥得連他們的電腦才刪的掉但IOS就是要重灌比較麻煩5F 06/21 13:59
2.如果是義務役建議帶一隻備用機進去 省得麻煩
3.IOS相較於安卓的好處就是退伍的時候離營自己刪掉就好 但安卓要去資訊課還啥得連他們的電腦才刪的掉但IOS就是要重灌比較麻煩5F 06/21 13:59
→ : 負責人說asus最好灌 ios有多一個新的監控要重灌10F 06/21 14:02
→ kimula01 …
噓 : 都說監管了，還說只會紀錄開關機，上鎖解鎖而已12F 06/21 14:11
所以我不太喜歡用灌監管這個說法
因為實際上做的事只有把最高權限從 使用者→企業 (國軍) 就這樣而已
你去 app 裡面調本機的記錄檔就知道
其他的資訊都不會記錄到
→ : 不然還會做什麼?13F 06/21 14:17
推 : 感覺像QB （沒別的意思14F 06/21 14:18
推 : 拿中國機=不准用15F 06/21 14:21
※ 編輯: hsupeter92 (1.200.129.126 臺灣), 06/21/2024 14:22:30※ 編輯: hsupeter92 (1.200.129.126 臺灣), 06/21/2024 14:23:22
推 : 沒錯 拿大陸手機人家就不讓你用16F 06/21 14:28
推 : 蘋果安卓反過來吧 蘋果灌不進去都是天兵設了螢幕鎖定 回來給班長電一下 解除一下 一定灌得好 反觀安卓 有人來來去去兩三次 真的灌不進去 索性不用手機17F 06/21 14:38
推 : 古早還有windows phone 的年代是無敵的20F 06/21 14:42
推 : 青春不留白21F 06/21 14:55
推 : 還好以前當初是拿智障手機22F 06/21 15:21
推 : 移交管理者給其他人不是代表對方有這台設備的最高權限想幹嘛都可以嗎？23F 06/21 15:35
推 : 期待有天能自行安裝25F 06/21 15:36
推 : 之前換手機時還因為有裝了MDM無法透過同步軟體轉移資料，還好當時有人幫忙可以遠端解除26F 06/21 15:38
→ : 我為啥可以從MDM管理後台看到手機內的APP呢?28F 06/21 15:46
推 : 看起來Moto和Nothing不算大陸品牌?29F 06/21 15:55
推 : 現在有qr code安裝了30F 06/21 15:56
→ : 感覺跟以前一樣, 另外買一隻軍用的比較實在31F 06/21 15:57
→ : 大陸機比較偏向是國軍禁用陸制設備的延伸概念32F 06/21 16:20
噓 : MDM爛，三星S8+裝完出現我沒設置過得圖形鎖，第一次離營放假第一站竟然要先去三星維修站33F 06/21 16:53
推 : MDM還是裝在備用機就好了，iPhone很好解安裝，這種情況去找一隻二手iPhone用最好了。35F 06/21 16:57
推 : 還以為文末會出現招募文呢37F 06/21 17:08
推 : 我拿motorola edge 20 pro可以灌mdm使用手機38F 06/21 17:25
推 : 如果我刷雙系統或是透過adb boot另一個乾淨的boot.img呢...39F 06/21 17:29
噓 : 三星會熔斷是哪的消息？41F 06/21 17:47
推 : 真心希望國軍早日開放申請光世代42F 06/21 17:47
推 : 推分享43F 06/21 18:01
噓 : 沒事帶什麼手機進軍營44F 06/21 18:25
推 : 看來還是太菜了AB機什麼都不用管了45F 06/21 18:30
推 : 推稀有資訊經驗分享，雖然用不到xd46F 06/21 18:31
噓 : 蛤 國軍還要上Ptt發召募文喔 哈哈47F 06/21 18:32
推 : 三星的星機試用計畫活動的試用機也是MDM的一種喔48F 06/21 18:36
推 : 好酷歐。原來有這種限制手機的東西@@49F 06/21 18:36
→ : 我當四個月…軍營晚上連上沒事幹
幹部最好管我們這些義務役的方法
就是手機了…晚上開放1~2小時緊接著就寢
保證新兵整晚安靜不會想去搞事
班長們就坐旁邊休息顧秩序就好
現在聽說一年的義務役手機還能帶身上了50F 06/21 18:48
幹部最好管我們這些義務役的方法
就是手機了…晚上開放1~2小時緊接著就寢
保證新兵整晚安靜不會想去搞事
班長們就坐旁邊休息顧秩序就好
現在聽說一年的義務役手機還能帶身上了50F 06/21 18:48
→ : iOS不是只要裝描述檔+軟體就好了嗎56F 06/21 18:59
→ : 國軍一直都要求手機帶身上吧, 要不然業務聯絡怎麼辦應該是4個月太短直接放棄讓義務役搞業務了57F 06/21 19:07
→ : 我之前當四個月的，每天扣掉洗碗時間剩不到一小時能用...59F 06/21 19:41
推 : 不錯的分享 長姿勢了61F 06/21 19:53
→ : 以前蘋果不用重置啊 現在要？？62F 06/21 20:07
推 : 四個月新兵晚上不是背什麼報告詞嗎 天殺的浪費時間63F 06/21 20:18
→ : 四個月是會背單兵戰鬥報告詞
不過只有第一個月因為要鑑測才得背
雖然真的蠻浪費時間就是…
後面鑑測完就沒有每晚練習鑑測項目了
變成主官運用時間都變成放手機給新兵用64F 06/21 20:49
不過只有第一個月因為要鑑測才得背
雖然真的蠻浪費時間就是…
後面鑑測完就沒有每晚練習鑑測項目了
變成主官運用時間都變成放手機給新兵用64F 06/21 20:49
推 : 帶備用機真的比較好 監管軟體陰魂不散69F 06/21 21:20
→ : 剛出的時候最難灌的是sony
而且真的耗電70F 06/21 21:21
而且真的耗電70F 06/21 21:21
推 : 四個月真的超爽，一年兵夏天近期超幹72F 06/21 21:39
推 : 真的漲姿勢了73F 06/21 21:57
推 : 都馬帶AB機了笑死74F 06/21 22:02
--
作者 hsupeter92 的最新發文:
- 此文不包含任何破解或洩漏軍機 之前是所有民用手機都禁止帶入 有鑑於時代演進跟科技進步 現在叫你不帶手機應該是不可能的事吧 ：) 但是為避免營區內部的重要資料被外流 所以我們的國防部國軍就跟中科院合作 …79F 32推 7噓
- 7F 3推 1噓
![]()
簡單更新一下進度 感覺真的要跑大地遊戲才會有專案價…… Sent from BePTT on my Samsung SM-N970069F 33推![]()
當我還在竊喜板上網路上討論那麼多 我運氣應該不錯吧？ 沒想到 只好賭賭看有沒有專案囉 以下是個人簡單對這支手機感想及發牢騷 這支是最後的末代機皇 也是最後沒被閹割配件跟記憶卡的 效能也是瓶頸期前的末 …76F 27推 2噓
點此顯示更多發文記錄