Endgeräte aus der Ferne löschen

Remote Wipe fordert auf verwalteten Geräten eine Systemzurücksetzung oder Datenlöschung an. Dabei können Daten unwiederbringlich verloren gehen, Dienste ausfallen oder Geräte nicht mehr starten. Auftragserstellung, Annahme und tatsächlicher Abschluss sind getrennte Schritte.

Vorbereitung

1. Holen Sie die organisatorische Freigabe ein und prüfen Sie je Gerät Identität, Benutzer, Auswirkungen und Umfang. Verwenden Sie genehmigte Testgeräte in einem Wartungsfenster, keine Produktionsgeräte für Tests.
2. Erstellen Sie unabhängige Sicherungen und prüfen Sie deren Wiederherstellung. Die Beschreibung von „Reset System Only“ garantiert keine Wiederherstellbarkeit von Benutzerdaten.
3. Nutzen Sie ein Administratorkonto mit den erforderlichen Geräte- und Remote-Wipe-Rechten und prüfen Sie Verwaltungsbereich sowie beide Lizenzen. Diese Anleitung betrifft Windows; die Unterstützung hängt von Version und Methode ab.
4. Wählen Sie Geräte in der Endgeräteliste aus, versetzen Sie sie in den Wartungsmodus und prüfen Sie den Status. Andere Verwaltungsaktionen können dadurch beeinträchtigt werden.
5. Prüfen Sie Systemlaufwerkverschlüsselung und Wiederherstellung. Ist der Verschlüsselungsstatus nicht prüfbar oder die Schutzmethode ungeeignet, kann das Gerät die Ausführung ablehnen. Umgehen Sie keine Sicherheitsvorgaben.

Windows-Versionsvorprüfung: Prüfen Sie auf jedem Zielendpunkt die Windows-Hauptversion und die Betriebssystem-Buildnummer. Der Endpunkt verlangt mindestens Hauptversion 10. Reset System Only benötigt mindestens Build 16299, Delete All Files and Reset System mindestens 10586 und Wipe All Data and Attempt System Reset mindestens 15063. Dies sind nur Mindestwerte der Versionsvorprüfung für die jeweilige Aktion. Sie garantieren weder, dass Gerät, Windows-Version oder Umgebung das Löschen unterstützen, noch dessen Abschluss. Lizenz, Wartungsmodus, Verschlüsselungsprüfung und weitere Bedingungen müssen ebenfalls erfüllt sein. Wenden Sie sich bei Unklarheiten an den Support, statt einen Hochrisikoauftrag probeweise abzusenden.

Zeitbezug für geplante Ausführung

Bei der Planung bietet Time Reference die Optionen Use endpoint local time und Use server unified time. Trotz dieser Bezeichnungen interpretiert die erste Option die Eingabe in der lokalen Zeitzone des Verwaltungscomputers und die zweite als UTC. Es wird nicht getrennt nach der Zeitzone jedes Endgeräts oder des Serverbetriebssystems geplant. Alle Ziele erhalten denselben geplanten Zeitpunkt; bei Offline-Geräten oder anderen unerfüllten Voraussetzungen ist die Ausführung genau dann nicht garantiert.

Beispiel: Verwendet der Verwaltungscomputer UTC+08:00 und wird 16:00 eingegeben, entspricht die erste Option 08:00 UTC, die zweite 16:00 UTC am selben Tag. Dies ist ein Umrechnungsbeispiel, kein Standardwert. Prüfen Sie vor dem Absenden die Zeitzone des Verwaltungscomputers, den Zeitbezug, den umgerechneten Zeitpunkt und die Zeitzonen der Ziele. Der Zeitpunkt muss noch in der Zukunft und im genehmigten Wartungsfenster liegen. Geräte in verschiedenen Zeitzonen werden nicht automatisch jeweils um 16:00 Ortszeit eingeplant. Klären Sie Zweifel vor einer Aktion auf Produktionsgeräten mit Administration oder Support.

Vor dem Absenden erneut prüfen: Beim Wechsel zum nächsten Schritt prüft die Seite anhand der lokalen Zeit des Verwaltungscomputers, ob die Eingabe in der Zukunft liegt. Bei Use server unified time wird die Eingabe anschließend als UTC interpretiert. Eine erfolgreiche Seitenprüfung beweist daher nicht, dass der resultierende Zeitpunkt noch in der Zukunft liegt. Beispiel: Bei UTC-08:00 und heute lokal 10:00 (18:00 UTC) liegt die Eingabe 11:00 lokal zwar in der Zukunft; mit Serverzeit bedeutet sie jedoch das bereits vergangene 11:00 UTC. Prüfen Sie den tatsächlichen UTC-Zeitpunkt und das genehmigte Wartungsfenster unabhängig vor dem Absenden. Senden Sie bei Unsicherheit nicht ab.

Auftrag und Prüfung

1. Öffnen Sie in den Anwendungen der Endgeräteverwaltung „Remote Wipe“ und erstellen Sie einen Auftrag. Wählen Sie „Reset System Only“, „Delete All Files and Reset System“ oder „Wipe All Data and Attempt System Reset“. Die letzte Option kann länger dauern oder das Gerät unstartbar machen. Der Name belegt keine Erfüllung eines Löschstandards.
2. Geben Sie einen Namen ein und wählen Sie sofortige oder geplante Ausführung. Prüfen Sie bei Planung zukünftigen Zeitpunkt und Zeitzone.
3. Wählen Sie mindestens ein Gerät im Wartungsmodus und prüfen Sie Identität, Methode und Zeitpunkt vor dem Absenden erneut. Klären Sie Vorprüfungsfehler oder ausstehende Aufträge; senden Sie bei unklarem Ergebnis nicht erneut.
4. Laden Sie die Liste neu und prüfen Sie Status und verfügbare Protokolle je Gerät.

Ergebnisse und Fehler prüfen

• Offline oder wartend bedeutet nicht ausgeführt. Auch Erfolg kann nur die Annahme des Auftrags anzeigen; die Zurücksetzung kann fortlaufen und das Gerät nach dem Neustart nicht mehr berichten. Prüfen Sie Gerät und Datenentsorgung unabhängig mit einem genehmigten Verfahren.
• Beheben Sie Lizenz-, Betriebssystem-, Wartungs-, Verschlüsselungs- oder Verbindungsprobleme vor einem neuen Auftrag. Prüfen Sie Gerät und Auswirkungen erneut, bevor Sie einen neuen Auftrag erstellen. Liegt für ein Gerät längere Zeit kein Ergebnis vor, prüfen Sie Verbindung und Gerätestatus und wenden Sie sich an den technischen Support.
• Das Löschen des Eintrags macht eine begonnene Löschung nicht rückgängig und stellt Daten nicht wieder her; es stoppt wartende oder laufende Geräte nicht unbedingt. Befolgen Sie bei Fehlern sofort den Notfallprozess.