使用Google EMM如何阻止用户格式化设备

Question

我们想阻止用户格式化设备。因此，我们创建了一个具有以下选项的自定义策略。

"factoryResetDisabled": true,
"safeBootDisabled": true,

当注册了Policy时，这不起作用，因为当我们转到boot-loader菜单时，我们能够成功格式化设备。此外，还从设备中删除了自定义策略。是否有任何方法可以阻止Boot loader也阻止出厂重置？

Answer 1

没有允许DPC阻止/禁用Android设备上的快速启动和/或恢复模式的方法。

您可能希望检查Zero-touch enrollment作为解决此问题的方法。这将为您提供对设备的编程控制。如果以任何方式重置设备，则下次设置时将重新对其进行管理。

Answer 2

您的DPC是否在设备所有者模式下运行？如果不是，它就不会工作。如果您的应用程序不是所有者，则无法禁止出厂重置。

Answer 3

factoryResetDisabled会使设置>系统>出厂重置图形用户界面选项变灰。

如果您想从recovery-ui中禁用出厂重置，您还需要设置frpAdminEmails。这不会阻止重置，但确实会阻止设备在重置后被使用，除非首先让设备访问google HQ，然后使用frpAdminEmails白名单电子邮件地址登录设备。

用户仍然可以通过进入快速启动模式并擦除FRP分区来绕过此操作。