使用 Google EMM 如何阻止用户格式化设备答案

【问题标题】：Using Google EMM how to block the user from formatting the device使用 Google EMM 如何阻止用户格式化设备
【发布时间】：2020-01-20 10:33:54
【问题描述】：

我们想阻止用户格式化设备。因此，我们创建了具有以下选项的自定义策略。

"factoryResetDisabled": true,
"safeBootDisabled": true,

这在注册策略时不起作用，因为当我们进入引导加载程序菜单时，我们能够成功格式化设备。自定义策略也已从设备中删除。是否有任何方法也可以阻止 Boot loader 恢复出厂设置？

【问题讨论】：

【解决方案1】：

factoryResetDisabled 使 Settings > System > Factory Reset GUI 选项变灰。

如果你想从 recovery-ui 削弱出厂重置，你还需要设置 frpAdminEmails。这不会阻止重置，但会阻止设备在重置后使用，而无需先授予设备访问 google HQ 的权限，然后使用 frpAdminEmails 列入白名单的电子邮件地址登录设备。

用户仍然可以通过进入 fastboot 模式并擦除 FRP 分区来绕过此问题。

【讨论】：

【解决方案2】：

没有任何方法可以让 DPC 在 Android 设备上阻止/禁用快速启动和/或恢复模式。

您可能需要检查Zero-touch enrollment 作为解决方法。这将使您对设备进行编程控制。如果设备以任何方式被重置，它将在下次设置时再次恢复管理。

【讨论】：

【解决方案3】：

您的 DPC 是否在设备所有者模式下运行？如果没有，它将无法正常工作。如果您的应用不是所有者，则无法禁止恢复出厂设置。

【讨论】：

我们在设备所有者模式下使用 Google DPC，并且从操作系统级别阻止了出厂重置。但我们仍然能够从设备引导加载程序进行出厂重置。使用的设备是：androidenterprisepartners.withgoogle.com/device/#!/…