[心得] 國軍 MDM

此文不包含任何破解或洩漏軍機


之前是所有民用手機都禁止帶入

有鑑於時代演進跟科技進步

現在叫你不帶手機應該是不可能的事吧 ：)

但是為避免營區內部的重要資料被外流

所以我們的國防部國軍就跟中科院合作

研發出這款名叫 MDM 的軟體

以及利用 Apple/Google 提供的企業方案去安裝

所以不是強迫或暴力安裝

大體上的順序就是移交裝置擁有者個人→企業主 (國軍)

然後再安裝表層的管理軟體

有點像以前刷機 SuperSU 進去 TWRP 刷完後

還要進系統安裝 apk 來管理 root 權限的概念

以下分別介紹安裝方法

a.iOS

移交裝置擁有者時受限於 Apple 原廠的設計

必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」)

所以強烈先在家中插電腦 iTunes/Finder 備份

軍中不一定有時間給你慢慢 iCloud 備份上去

尤其照片影片很多的…

可選行動：移交完之後還在初始設定未進主畫面的時候

如果你有備份到另外一隻手機

這時可以做移轉資料

進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM

這時候會有學長姐或公差的幫你安裝

安裝完後就大功告成可以在營區用了

不過新訓還是要在規定的時間內使用 =.=

b.android

android 相對來說比較單純而且大部分的狀況下不用重置

Google 的政策則是需把所有帳戶登出

可在 設定→帳戶 那邊全部登出

以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外

接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成)

android 是使用 adb 的權限去處理的

但是 android 的難點在於機型複雜

每個機型可能遇到的狀況不盡相同

例如三星 Knox 晶片有可能會熔斷 (待確認)

推測是系統誤偵測為 root 行為

或是 HTC 的小幫手如有帳號也會登不進去

而中國大陸機則是無法安裝

個人猜測有兩點

1. 中國大陸常把 Google Play 相關服務拿掉，有可能連帶把企業功能拿掉

2. 中國大陸的 ROM 有可能隱含上傳程式，會回傳資料回去

不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的


底下也歡迎大家討論各個問題點


--


Q&A

Q1 灌了 MDM 之後會不會所有個資都被看光光？

A1 不會，灌了之後僅會記錄上鎖解鎖跟開關機的記錄，而且是本機離線記錄，當需要時才
會把記錄檔上傳給電腦

Q2 MDM 很耗電？

A2 MDM 經過多次改版，現在僅為上鎖及解鎖會存取並使用 GPS 定位，其餘時間不會使用定
位，僅會在背景後台運作

可從右上角或動態島看綠點得知

Q3 為何 iOS 要重置而 android 不用

A3 iOS 重置最主要的目的是在於移交擁有者，讓 MDM 的讀寫權限改為國軍

只安裝描述檔有可能因為最高擁有者仍是使用者，而把 MDM 這個表層軟體刪掉

有點類似於只安裝 Magisk.apk 但未有 root 權限一樣