Xóa thiết bị từ xa

Remote Wipe gửi yêu cầu đặt lại hệ thống hoặc xóa dữ liệu trên thiết bị được quản lý. Thao tác có thể làm mất dữ liệu không thể khôi phục, gián đoạn công việc hoặc khiến thiết bị không khởi động. Tạo tác vụ, thiết bị nhận yêu cầu và hoàn tất xóa thực tế là các giai đoạn riêng.

Chuẩn bị

1. Xin phê duyệt theo quy trình và kiểm tra danh tính, người dùng, tác động và phạm vi của từng thiết bị. Dùng thiết bị thử nghiệm được phép trong thời gian bảo trì, không thử trên thiết bị sản xuất.
2. Tạo bản sao lưu độc lập và xác minh khả năng khôi phục. Mô tả “Reset System Only” không bảo đảm phục hồi được dữ liệu người dùng.
3. Dùng tài khoản quản trị có quyền thiết bị và xóa từ xa, kiểm tra phạm vi quản lý cùng giấy phép thiết bị và xóa từ xa. Hướng dẫn này dành cho Windows; khả năng hỗ trợ phụ thuộc phiên bản và phương thức.
4. Chọn thiết bị trong danh sách, bật chế độ bảo trì và xác nhận trạng thái; chế độ này có thể ảnh hưởng thao tác quản lý khác.
5. Kiểm tra mã hóa ổ hệ thống và phương án khôi phục. Thiết bị có thể từ chối nếu không kiểm tra được trạng thái mã hóa hoặc phương thức bảo vệ không đạt điều kiện; xử lý nguyên nhân, không bỏ qua yêu cầu bảo mật.

Kiểm tra trước phiên bản Windows: Kiểm tra phiên bản chính của Windows và số bản dựng hệ điều hành trên từng thiết bị đích. Thiết bị yêu cầu phiên bản chính từ 10 trở lên. Reset System Only yêu cầu bản dựng từ 16299; Delete All Files and Reset System từ 10586; Wipe All Data and Attempt System Reset từ 15063. Đây chỉ là ngưỡng tối thiểu của bước kiểm tra phiên bản cho từng thao tác, không bảo đảm thiết bị, phiên bản Windows hoặc môi trường hỗ trợ hay hoàn tất việc xóa. Vẫn phải đáp ứng điều kiện cấp phép, chế độ bảo trì, kiểm tra mã hóa và các điều kiện khác. Nếu chưa chắc chắn, liên hệ hỗ trợ thay vì gửi tác vụ rủi ro cao để thử.

Mốc thời gian khi lập lịch

Khi lập lịch, Time Reference cung cấp Use endpoint local time và Use server unified time. Dù tên hiển thị như vậy, lựa chọn thứ nhất diễn giải thời gian nhập theo múi giờ cục bộ của máy tính dùng bảng quản trị; lựa chọn thứ hai diễn giải theo UTC. Việc lập lịch không dùng riêng múi giờ của từng thiết bị hay hệ điều hành máy chủ. Sau khi gửi, các mục tiêu có cùng một thời điểm dự kiến; thiết bị ngoại tuyến hoặc điều kiện khác chưa đáp ứng có thể khiến tác vụ không chạy đúng thời điểm đó.

Ví dụ, nếu máy quản trị dùng UTC+08:00 và nhập 16:00, lựa chọn thứ nhất tương ứng 08:00 UTC, lựa chọn thứ hai tương ứng 16:00 UTC cùng ngày. Đây là ví dụ chuyển đổi, không phải giá trị mặc định. Trước khi gửi, kiểm tra múi giờ máy quản trị, mốc đã chọn, thời điểm sau chuyển đổi và múi giờ từng mục tiêu; bảo đảm thời điểm thực vẫn ở tương lai và trong khoảng bảo trì được duyệt. Không giả định các thiết bị khác múi giờ tự chạy vào 16:00 theo giờ địa phương riêng. Nếu chưa rõ, hỏi quản trị viên hoặc bộ phận hỗ trợ trước khi thao tác trên thiết bị sản xuất.

Kiểm tra lại trước khi gửi: Khi chuyển sang bước tiếp theo, trang kiểm tra thời gian nhập có ở tương lai theo giờ địa phương của máy quản trị hay không. Nếu chọn Use server unified time, thời gian nhập sau đó được hiểu là UTC. Vì vậy, vượt qua kiểm tra trên trang không chứng minh thời điểm sau chuyển đổi vẫn ở tương lai. Ví dụ, máy quản trị ở UTC-08:00 và giờ địa phương hôm nay là 10:00 (18:00 UTC): nhập 11:00 hôm nay là tương lai theo giờ địa phương, nhưng tùy chọn giờ máy chủ có nghĩa là 11:00 UTC, đã qua. Trước khi gửi, kiểm tra độc lập thời điểm UTC thực tế và khoảng bảo trì được duyệt; nếu chưa chắc chắn thì không gửi.

Tạo và kiểm tra

1. Mở “Remote Wipe” trong ứng dụng quản lý thiết bị và tạo tác vụ. Chọn “Reset System Only”, “Delete All Files and Reset System” hoặc “Wipe All Data and Attempt System Reset”. Lựa chọn cuối có thể mất nhiều thời gian hoặc khiến máy không khởi động. Không suy ra việc tuân thủ tiêu chuẩn hủy dữ liệu chỉ từ tên.
2. Nhập tên, chọn chạy ngay hoặc theo lịch. Với lịch, kiểm tra thời điểm tương lai và múi giờ.
3. Chọn ít nhất một thiết bị ở chế độ bảo trì; kiểm tra lại danh tính, phương thức và thời gian trước khi gửi. Nếu có tác vụ chờ hoặc lỗi kiểm tra trước, tìm nguyên nhân; không gửi lặp khi kết quả chưa rõ.
4. Tải lại danh sách, kiểm tra trạng thái và nhật ký khả dụng theo từng thiết bị.

Kiểm tra kết quả và xử lý lỗi

• Ngoại tuyến hoặc đang chờ không có nghĩa đã thực hiện. Thành công có thể chỉ là đã nhận yêu cầu; việc đặt lại có thể tiếp tục và thiết bị có thể không báo cáo sau khởi động lại. Xác minh độc lập trạng thái cuối và kết quả xử lý dữ liệu theo phương pháp được tổ chức chấp thuận.
• Khắc phục lỗi giấy phép, hệ điều hành, bảo trì, mã hóa hoặc kết nối trước khi quyết định tạo tác vụ mới. Trước khi tạo tác vụ mới, kiểm tra lại thiết bị và tác động. Nếu thiết bị lâu không có kết quả, kiểm tra kết nối và trạng thái rồi liên hệ hỗ trợ kỹ thuật.
• Xóa bản ghi không hoàn tác việc xóa đã bắt đầu hoặc khôi phục dữ liệu, cũng không bảo đảm dừng thiết bị đang chờ hay đang chạy. Nếu thao tác nhầm, thực hiện ngay quy trình ứng phó của tổ chức.