[心得] 國軍 MDM

此文不包含任何破解或洩漏軍機 之前是所有民用手機都禁止帶入 有鑑於時代演進跟科技進步 現在叫你不帶手機應該是不可能的事吧 ：) 但是為避免營區內部的重要資料被外流 所以我們的國防部國軍就跟中科院合作 研發出這款名叫 MDM 的軟體 以及利用 Apple/Google 提供的企業方案去安裝 所以不是強迫或暴力安裝 大體上的順序就是移交裝置擁有者個人→企業主 (國軍) 然後再安裝表層的管理軟體 有點像以前刷機 SuperSU 進去 TWRP 刷完後 還要進系統安裝 apk 來管理 root 權限的概念 以下分別介紹安裝方法 a.iOS 移交裝置擁有者時受限於 Apple 原廠的設計 必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」) 所以強烈先在家中插電腦 iTunes/Finder 備份 軍中不一定有時間給你慢慢 iCloud 備份上去 尤其照片影片很多的… 可選行動：移交完之後還在初始設定未進主畫面的時候 如果你有備份到另外一隻手機 這時可以做移轉資料 進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM 這時候會有學長姐或公差的幫你安裝 安裝完後就大功告成可以在營區用了 不過新訓還是要在規定的時間內使用 =.= b.android android 相對來說比較單純而且大部分的狀況下不用重置 Google 的政策則是需把所有帳戶登出 可在 設定→帳戶 那邊全部登出 以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外 接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成) android 是使用 adb 的權限去處理的 但是 android 的難點在於機型複雜 每個機型可能遇到的狀況不盡相同 例如三星 Knox 晶片有可能會熔斷 (待確認) 推測是系統誤偵測為 root 行為 或是 HTC 的小幫手如有帳號也會登不進去 而中國大陸機則是無法安裝 個人猜測有兩點 1. 中國大陸常把 Google Play 相關服務拿掉，有可能連帶把企業功能拿掉 2. 中國大陸的 ROM 有可能隱含上傳程式，會回傳資料回去 不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的 底下也歡迎大家討論各個問題點 -- Q&A Q1 灌了 MDM 之後會不會所有個資都被看光光？ A1 不會，灌了之後僅會記錄上鎖解鎖跟開關機的記錄，而且是本機離線記錄，當需要時才 會把記錄檔上傳給電腦 Q2 MDM 很耗電？ A2 MDM 經過多次改版，現在僅為上鎖及解鎖會存取並使用 GPS 定位，其餘時間不會使用定 位，僅會在背景後台運作 可從右上角或動態島看綠點得知 Q3 為何 iOS 要重置而 android 不用 A3 iOS 重置最主要的目的是在於移交擁有者，讓 MDM 的讀寫權限改為國軍 只安裝描述檔有可能因為最高擁有者仍是使用者，而把 MDM 這個表層軟體刪掉 有點類似於只安裝 Magisk.apk 但未有 root 權限一樣 如果你指的是 Mobile Device Management 那當然不是軟體 但我內文指的是像 Magisk 這種管理權限的 那它不就也是軟體 不然你桌面上那個圖標底下寫的是什麼 已修改用字 所以我不太喜歡用灌監管這個說法 因為實際上做的事只有把最高權限從 使用者→企業 (國軍) 就這樣而已 你去 app 裡面調本機的記錄檔就知道 其他的資訊都不會記錄到 對呦我其實覺得國軍這方面還蠻模糊的，我這支 Nothing 不算不曉得一加 OnePlus 算嗎 都一律要線刷哦 我改為待確認好了 這篇半個字都沒提招募...... 那個通通都是下部隊才會比較自由 新訓就是被操的份 =.= 只裝完描述檔只是暫時性的，用外掛的方式去鎖 所以才一堆人裝完後還能在裡面解鎖 要先把擁有者改掉 讓你無法去動系統重要程式才行
※ 批踢踢實業坊(ptt.cc), 來自: 180.217.155.216 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1718948225.A.200.html

→ Fortis931 : 你想討論什麼...06/21 13:38

→ tomsawyer : 你的2是不給裝不是不能裝的理由吧06/21 13:39

噓 bang71013 : mdm不是軟體06/21 13:41

推 a27588679 : 做安裝 做登出06/21 13:41

推 ssshleo : 1.很多人裝完就算解鎖GPS定位還是會跑掉06/21 13:59

→ ssshleo : 2.如果是義務役建議帶一隻備用機進去 省得麻煩06/21 13:59

→ ssshleo : 3.IOS相較於安卓的好處就是退伍的時候離營自己刪掉06/21 14:00

→ ssshleo : 就好 但安卓要去資訊課還啥得連他們的電腦才刪的掉06/21 14:00

→ ssshleo : 但IOS就是要重灌比較麻煩06/21 14:01

→ cc10601cc : 負責人說asus最好灌 ios有多一個新的監控要重灌06/21 14:02

→ kimula01 : 有的專門買一之2手便宜的暫時用 退伍就賣掉買新的06/21 14:07

噓 SHENG2014 : 都說監管了，還說只會紀錄開關機，上鎖解鎖而已06/21 14:11

→ peterisme17 : 不然還會做什麼?06/21 14:17

推 ltytw : 感覺像QB （沒別的意思06/21 14:18

推 ctes940008 : 拿中國機=不准用06/21 14:21

推 zx22335566 : 沒錯 拿大陸手機人家就不讓你用 06/21 14:28

推 phoque : 蘋果安卓反過來吧 蘋果灌不進去都是天兵設了螢幕鎖 06/21 14:38

→ phoque : 定 回來給班長電一下 解除一下 一定灌得好 反觀安 06/21 14:38

→ phoque : 卓 有人來來去去兩三次 真的灌不進去 索性不用手機 06/21 14:38

推 hedgehogs : 古早還有windows phone 的年代是無敵的 06/21 14:42

推 s4513768 : 青春不留白 06/21 14:55

推 tszt : 還好以前當初是拿智障手機 06/21 15:21

推 laeva75 : 移交管理者給其他人不是代表對方有這台設備的最高 06/21 15:35

→ laeva75 : 權限想幹嘛都可以嗎？ 06/21 15:35

推 tnfsh01008 : 期待有天能自行安裝 06/21 15:36

推 laeva75 : 之前換手機時還因為有裝了MDM無法透過同步軟體轉移 06/21 15:38

→ laeva75 : 資料，還好當時有人幫忙可以遠端解除 06/21 15:38

→ mintsern : 我為啥可以從MDM管理後台看到手機內的APP呢? 06/21 15:46

推 FastGunMan : 看起來Moto和Nothing不算大陸品牌? 06/21 15:55

推 wly0728 : 現在有qr code安裝了 06/21 15:56

→ jjjj222 : 感覺跟以前一樣, 另外買一隻軍用的比較實在 06/21 15:57

→ cs9850712 : 大陸機比較偏向是國軍禁用陸制設備的延伸概念 06/21 16:20

噓 s95187463 : MDM爛，三星S8+裝完出現我沒設置過得圖形鎖，第一次 06/21 16:53

→ s95187463 : 離營放假第一站竟然要先去三星維修站 06/21 16:53

推 wowbenny : MDM還是裝在備用機就好了，iPhone很好解安裝，這種 06/21 16:57

→ wowbenny : 情況去找一隻二手iPhone用最好了。 06/21 16:57

推 soco : 還以為文末會出現招募文呢 06/21 17:08

推 FoxtailMille: 我拿motorola edge 20 pro可以灌mdm使用手機 06/21 17:25

推 andy90498 : 如果我刷雙系統或是透過adb boot另一個乾淨的boot.i 06/21 17:29

→ andy90498 : mg呢... 06/21 17:29

噓 NoneWolf : 三星會熔斷是哪的消息？ 06/21 17:47

推 auron4041 : 真心希望國軍早日開放申請光世代 06/21 17:47

推 k9120303 : 推分享 06/21 18:01

噓 ayanami00 : 沒事帶什麼手機進軍營 06/21 18:25

推 andy0121 : 看來還是太菜了AB機什麼都不用管了 06/21 18:30

推 avans : 推稀有資訊經驗分享，雖然用不到xd 06/21 18:31

噓 s546654321 : 蛤 國軍還要上Ptt發召募文喔 哈哈 06/21 18:32

推 mdk3500 : 三星的星機試用計畫活動的試用機也是MDM的一種喔 06/21 18:36

推 JohnHong : 好酷歐。原來有這種限制手機的東西@@ 06/21 18:36

→ justin332805: 我當四個月…軍營晚上連上沒事幹 06/21 18:48

→ justin332805: 幹部最好管我們這些義務役的方法 06/21 18:48

→ justin332805: 就是手機了…晚上開放1~2小時緊接著就寢 06/21 18:48

→ justin332805: 保證新兵整晚安靜不會想去搞事 06/21 18:48

→ justin332805: 班長們就坐旁邊休息顧秩序就好 06/21 18:48

→ justin332805: 現在聽說一年的義務役手機還能帶身上了 06/21 18:48

→ Peugin : iOS不是只要裝描述檔+軟體就好了嗎 06/21 18:59

→ jjjj222 : 國軍一直都要求手機帶身上吧, 要不然業務聯絡怎麼辦 06/21 19:07

→ jjjj222 : 應該是4個月太短直接放棄讓義務役搞業務了 06/21 19:08

→ CCRun : 我之前當四個月的，每天扣掉洗碗時間剩不到一小時 06/21 19:41

→ CCRun : 能用... 06/21 19:41

推 dadanyellow : 不錯的分享 長姿勢了 06/21 19:53

→ aegisWIsL : 以前蘋果不用重置啊 現在要？？ 06/21 20:07

推 faracross : 四個月新兵晚上不是背什麼報告詞嗎 天殺的浪費時間 06/21 20:18

→ justin332805: 四個月是會背單兵戰鬥報告詞 06/21 20:49

→ justin332805: 不過只有第一個月因為要鑑測才得背 06/21 20:49

→ justin332805: 雖然真的蠻浪費時間就是… 06/21 20:49

→ justin332805: 後面鑑測完就沒有每晚練習鑑測項目了 06/21 20:49

→ justin332805: 變成主官運用時間都變成放手機給新兵用 06/21 20:49

推 WeiRaymond : 帶備用機真的比較好 監管軟體陰魂不散 06/21 21:20

→ snowdream : 剛出的時候最難灌的是sony 06/21 21:21

→ snowdream : 而且真的耗電 06/21 21:21

推 ctes940008 : 四個月真的超爽，一年兵夏天近期超幹 06/21 21:39

推 namana : 真的漲姿勢了 06/21 21:57

推 Elo3366 : 都馬帶AB機了笑死 06/21 22:02

推 eric525498 : 當初 MDM 公差路過，推推分享 06/22 01:01

推 p40403 : 免役路過，沒這個煩惱 06/22 01:40

噓 yaes111 : 中國手機是因為是中國的 所以根本不能帶 06/22 04:01

→ yaes111 : 手機現在基本下部隊都隨身攜帶了 有事情Line群聯絡 06/22 04:02

推 teeeeee : 分享給不用當兵的人長知識不錯啊 06/22 06:08

推 issemn : 國軍用LINE？怎麼沒有自行開發IM軟體 06/22 07:30

推 virdust2003 : 推 06/22 08:03

推 oToToT : 當4個月，每天30分鐘而已= = 06/22 08:26

推 lusir5566 : 我三星s20u裝了還是可以開熱點 06/22 09:52

推 Arbin : iOS使用者在新訓之後換單位，有些單位會灌另外一套 06/22 09:56

→ Arbin : ，不用重置但也要花時間排隊== 06/22 09:56

→ Arbin : Android有些灌不進去，多數原因是因為Android Ente 06/22 09:56

→ Arbin : rprise功能被拔，或是給不完整，Sony在Android 9.0 06/22 09:56

→ Arbin : 以前基本上灌不進去，因為功能給不完整，10之後就 06/22 09:56

→ Arbin : 可以了 06/22 09:56

→ Arbin : 三星最近的狀況是，即使很費工的把所有帳號全砍了 06/22 09:56

→ Arbin : （三星帳號超難砍...），還是會因為Knox等機制讓國 06/22 09:56

→ Arbin : 軍MDN呈灰色未安裝狀態lol 06/22 09:56

推 Arbin : 至於通訊軟體部份 我待的單位是 回報用Signal 其他 06/22 10:02

→ Arbin : 事情用LINE這種雙軌制 只能說看單位吧 06/22 10:02

推 hms5232 : 用LINE好啊 做的這麼爛 歷史紀錄不外流 被隨便登入 06/22 11:00

→ hms5232 : 資料也過不去 多安全嘻嘻 06/22 11:00

推 jamesa12 : 樓上笑死 line 爛的意外契合國軍 06/22 11:17

→ pttSouthjin : 用grapheneOS這類去google化的不知道能不能灌xD 06/22 12:06

→ pttSouthjin : 只剩AOSP,應該完全開不了google的企業化了吧 06/22 12:07

→ bananasp : 推分享 06/22 12:18

→ hsupeter92 : 到時候下部隊來玩玩好了 06/22 12:19

→ hsupeter92 : 新訓長官不希望一直換手機 06/22 12:19

推 aaz957658 : 進去時買個iphone SE就好，Android問題很多 06/22 18:11

→ aaz957658 : 然後一樓應該不會有人找你聊天 06/22 18:11

推 mobile86 : 請洽單位保防資訊人員 06/22 19:43

推 Hakan : 所以我朋友說的換新iPhone一定要重置是真的摟 06/22 22:14

噓 k18535318 : 這垃圾軟體裝了社群帳號就被盜 06/23 01:58