ลบข้อมูลอุปกรณ์จากระยะไกล

ดูเป็น Markdown

Remote Wipe ส่งคำขอรีเซ็ตระบบหรือลบข้อมูลบนอุปกรณ์ที่จัดการ การดำเนินการอาจทำให้ข้อมูลสูญหายถาวร กระทบงาน หรือทำให้อุปกรณ์บูตไม่ได้ การสร้างงาน การที่อุปกรณ์รับคำขอ และการลบเสร็จจริงเป็นคนละขั้นตอน

เตรียมการ

  1. ขออนุมัติตามกระบวนการองค์กร ตรวจสอบตัวตน ผู้ใช้ ผลกระทบ และขอบเขตของแต่ละเครื่อง ใช้อุปกรณ์ทดสอบที่ได้รับอนุญาตในช่วงบำรุงรักษา ห้ามใช้อุปกรณ์ผลิตจริงเพื่อทดสอบ
  2. สำรองข้อมูลแยกต่างหากและทดสอบการกู้คืน คำอธิบาย “Reset System Only” ไม่รับประกันว่ากู้ข้อมูลผู้ใช้ได้
  3. ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการอุปกรณ์และลบระยะไกล ตรวจสอบขอบเขตการจัดการและสิทธิ์ใช้งานทั้งสองประเภท คู่มือนี้กล่าวถึง Windows ซึ่งความรองรับขึ้นอยู่กับรุ่นและวิธีที่เลือก
  4. เลือกเครื่องในรายการอุปกรณ์ เปิดโหมดบำรุงรักษาและตรวจสอบสถานะ โหมดนี้อาจกระทบการจัดการอื่น
  5. ตรวจสอบการเข้ารหัสไดรฟ์ระบบและแผนกู้คืน หากตรวจสถานะเข้ารหัสไม่ได้หรือวิธีป้องกันไม่ผ่านเงื่อนไข อุปกรณ์อาจปฏิเสธงาน ให้แก้สาเหตุโดยไม่ข้ามข้อกำหนดความปลอดภัย

ตรวจสอบเวอร์ชัน Windows ล่วงหน้า: ตรวจเวอร์ชันหลักของ Windows และหมายเลขบิลด์ระบบบนอุปกรณ์เป้าหมายแต่ละเครื่อง อุปกรณ์ต้องมีเวอร์ชันหลักอย่างน้อย 10 โดย Reset System Only ต้องมีบิลด์อย่างน้อย 16299, Delete All Files and Reset System อย่างน้อย 10586 และ Wipe All Data and Attempt System Reset อย่างน้อย 15063 ตัวเลขเหล่านี้เป็นเพียงเกณฑ์ขั้นต่ำของการตรวจเวอร์ชันสำหรับแต่ละการดำเนินการ ไม่รับประกันว่าอุปกรณ์ เวอร์ชัน Windows หรือสภาพแวดล้อมรองรับหรือลบข้อมูลสำเร็จ ยังต้องผ่านเงื่อนไขสิทธิ์ใช้งาน โหมดบำรุงรักษา การตรวจการเข้ารหัสและเงื่อนไขอื่น หากไม่แน่ใจให้ติดต่อฝ่ายสนับสนุนแทนการส่งงานความเสี่ยงสูงเพื่อทดลอง

เกณฑ์เวลาสำหรับการตั้งเวลา

เมื่อกำหนดเวลา Time Reference มีตัวเลือก Use endpoint local time และ Use server unified time แม้ชื่อจะระบุเช่นนั้น ตัวเลือกแรกตีความเวลาที่ป้อนตามเขตเวลาท้องถิ่นของคอมพิวเตอร์ที่ใช้คอนโซล ส่วนตัวเลือกที่สองตีความเป็น UTC ไม่ได้กำหนดแยกตามเขตเวลาของแต่ละอุปกรณ์หรือระบบปฏิบัติการของเซิร์ฟเวอร์ หลังส่ง เป้าหมายใช้เวลานัดหมายเดียวกัน หากอุปกรณ์ออฟไลน์หรือเงื่อนไขอื่นไม่พร้อม ไม่รับประกันว่าจะดำเนินการตรงเวลานั้น

ตัวอย่าง หากคอมพิวเตอร์ผู้ดูแลใช้ UTC+08:00 และป้อน 16:00 ตัวเลือกแรกตรงกับ 08:00 UTC และตัวเลือกที่สองตรงกับ 16:00 UTC ของวันเดียวกัน นี่เป็นตัวอย่างการแปลง ไม่ใช่ค่าเริ่มต้น ก่อนส่งให้ตรวจเขตเวลาของคอมพิวเตอร์ผู้ดูแล เกณฑ์ที่เลือก เวลาจริงหลังแปลง และเขตเวลาของแต่ละเป้าหมาย ให้แน่ใจว่าเวลาจริงยังอยู่ในอนาคตและอยู่ในช่วงบำรุงรักษาที่อนุมัติ อย่าสมมติว่าอุปกรณ์ต่างเขตเวลาจะทำงานเวลา 16:00 ตามเวลาท้องถิ่นของแต่ละเครื่อง หากไม่แน่ใจให้ปรึกษาผู้ดูแลหรือฝ่ายสนับสนุนก่อนดำเนินการกับเครื่องผลิตจริง

ตรวจสอบอีกครั้งก่อนส่ง: เมื่อไปขั้นถัดไป หน้าจอตรวจว่าเวลาที่ป้อนอยู่ในอนาคตโดยใช้เวลาท้องถิ่นของคอมพิวเตอร์ผู้ดูแล แต่เมื่อเลือก Use server unified time ระบบจะตีความเวลาที่ป้อนเป็น UTC ดังนั้นการผ่านการตรวจบนหน้าจอไม่ได้ยืนยันว่าเวลาจริงหลังแปลงยังอยู่ในอนาคต ตัวอย่างเช่น คอมพิวเตอร์อยู่ที่ UTC-08:00 และเวลาท้องถิ่นวันนี้คือ 10:00 (18:00 UTC) การป้อน 11:00 วันนี้ช้ากว่าเวลาท้องถิ่นปัจจุบัน แต่ตัวเลือกเวลาเซิร์ฟเวอร์หมายถึง 11:00 UTC ซึ่งผ่านไปแล้ว ก่อนส่งให้ตรวจเวลาจริงแบบ UTC และช่วงบำรุงรักษาที่อนุมัติแยกต่างหาก หากไม่แน่ใจอย่าส่ง

สร้างงานและตรวจสอบ

  1. เปิด “Remote Wipe” ในแอปจัดการอุปกรณ์และสร้างงาน เลือก “Reset System Only”, “Delete All Files and Reset System” หรือ “Wipe All Data and Attempt System Reset” ตัวเลือกสุดท้ายอาจใช้เวลานานหรือทำให้บูตไม่ได้ ชื่อเพียงอย่างเดียวไม่ยืนยันว่าผ่านมาตรฐานทำลายข้อมูล
  2. กรอกชื่อและเลือกทันทีหรือตามเวลา หากตั้งเวลาให้เลือกเวลาในอนาคตและตรวจเขตเวลา
  3. เลือกอย่างน้อยหนึ่งเครื่องในโหมดบำรุงรักษา ตรวจตัวตน วิธี และเวลาอีกครั้งก่อนส่ง หากมีงานรอหรือการตรวจเบื้องต้นล้มเหลวให้ตรวจสาเหตุ อย่าส่งซ้ำเมื่อผลยังไม่ชัดเจน
  4. โหลดรายการใหม่และตรวจสถานะกับบันทึกของแต่ละเครื่อง

ตรวจสอบผลและจัดการข้อผิดพลาด

  • ออฟไลน์หรือรอไม่ได้หมายถึงดำเนินการแล้ว สถานะสำเร็จอาจหมายถึงเพียงรับคำขอ การรีเซ็ตอาจยังดำเนินอยู่และเครื่องอาจไม่รายงานหลังรีสตาร์ต ตรวจผลสุดท้ายของเครื่องและการจัดการข้อมูลด้วยวิธีอิสระที่องค์กรอนุมัติ
  • แก้ปัญหาสิทธิ์ ระบบ โหมดบำรุงรักษา การเข้ารหัส หรือการเชื่อมต่อก่อนตัดสินใจสร้างงานใหม่ ก่อนสร้างงานใหม่ให้ตรวจอุปกรณ์และผลกระทบอีกครั้ง หากอุปกรณ์ไม่มีผลเป็นเวลานาน ให้ตรวจการเชื่อมต่อและสถานะแล้วติดต่อฝ่ายสนับสนุนทางเทคนิค
  • การลบบันทึกไม่ย้อนการลบที่เริ่มแล้วหรือกู้ข้อมูล และไม่รับประกันว่าจะหยุดเครื่องที่รอหรือทำงานอยู่ หากทำผิดให้ปฏิบัติตามกระบวนการฉุกเฉินทันที

วันที่อัปเดต

ค้นหาเอกสาร