Согласно опросам, вся продукция Apple славится своим безопасным использованием. Специально созданная для этого система FileVault зашифровывает диск загрузки уникальным ключом, чтобы не допустить утечку данных смартфона к посторонним лицам.
Особая опция «Поиск Мак» смартфона направлена на поиск по карте на расстоянии утерянного Apple оборудования и на блокировку несанкционированного проникновения в определенные данные.
Определение понятия MDM блокировки
Структура, с помощью которой осуществляется контролирование продукции Apple, это и есть MDM блокировка. Такой вид защиты используется преимущественно в крупных организациях, что позволяет администраторам управлять устройствами сотрудников удаленно и без затрат времени.
С MDM профилем можно удалять и устанавливать программы, отключать некоторые функции, следить за тратой трафика и ограничивать его при необходимости, и, что важно, производить удаление данных на расстоянии при утере iPhone или Mac.
Программа по блокировке устанавливается на любых моделях продукции Apple. Для начала, после приобретения партии продукции, организация или учебное заведение связываются с Apple для регистрации серийного номера каждого устройства в базе данных. После этого права на работу с оборудованием предоставляются администратору, что расширяет его полномочия и позволяет производить настройку. В его обязанностях также находится контроль над тем, чтобы рабочие смартфоны не были перепроданы или украдены.
Как определить MDM-профиль, покупая не новый компьютер
1-й вариант. На технике Mac зайти в системные настройки и открыть папку, где находятся профили. Если такая папка присутствует, следовательно, компьютер находится в блоке.
2-й вариант. На ПК постоянно появляется оповещение с информацией о возможном создании профиля. В случае с Big Sur до загрузки обновлений данные типы оповещений не всплывают.
3-й вариант. Используя «Мониторинг системы» и вкладку ЦП, найти «mdmclient». Если поиск был успешным, значит, компьютер зарегистрирован на сервисе Apple и имеет блокировку по MDM.
Важно отметить, до момента, пока на устройстве отсутствует папка с профилями в настройках системы, никто не сможет удаленно управлять вашим компьютером. А вот оповещение о возможной установке профиля будет беспокоить постоянно. Проблема будет с активацией только тогда, когда будет произведено форматирование диска на Mac.
Как осуществить переустановку ОС при таком виде блокировки
Один из действенных методов для переустановки системы после ее блокирования – очистка и общее форматирование жесткого диска, а далее – новая его загрузка и настройка, но уже с актуальной версией macOS.
Чтобы это сделать, нужно следовать следующим действиям:
- Отключить ПК, зажав сочетание клавиш Command и R (либо клавишу питания на Мас для М1 чипа в течение десяти секунд). Это приведет к перезапуску операционной системы mac.
- В появившемся окне активируем утилиту диска и производим форматирование всех данных при помощи команды «Стереть». Данный метод полезен, потому что, если компьютер был привязан к учетной записи или запущена команда поиска Mac, то сначала нужно отключить данные опции вводом пароля.
- Нажимаем в появившемся меню на переустановку macOS. Тогда, при входе в систему, в случае с заблокированным MDM профилем, высветится оповещение о необходимости связи с администратором либо подтверждении входа логином и кодом к нему.
Вывод: устранить проблему получится возвратом к изначальным данным и очередным обновлением системы последней версии. Это приведет к отсутствию данных профиля блокировки MDM, значит, он не установлен в системных настройках.
MDM блокировка iPhone либо iPad
Данные о блокировке отображаются на устройствах iPhone, iPod либо iPad вверху рабочего экрана вкладке настройки.
Эти данные иногда отображаются в базовых настройках и вкладке «Профили».
Блокировку MDM на смартфонах Apple можно не заметить из-за утилиты, деактивирующей данные профиля. Тогда узнать об этом возможно только при форматировании или системном обновлении до актуальной версии с улучшенными защитными настройками (версия iOS 13.4).
Чтобы избежать такого вида блокировки, необходимо постоянно загружать обновления смартфона до актуальной версии с помощью команд: Настройки – Основные – Обновление ПО, либо выполнив очистку через Настройки — Основные — Сброс — Стереть контент.
Чтобы проверить, есть ли блокировка MDM, обратите внимание, переустановив систему, если на экране не отобразится данная информация (фото ниже) – значит, блокировки нет.
После приобретения iPhone необходимо сразу после его распечатки произвести активацию, чтобы проверить наличие блокировки.
Если этого не сделать вовремя, данную проблему можно решить следующими способами:
- Необходимо обратиться в магазин, где была совершена покупка, и произвести возврат смартфона. Бывают случаи, когда серийные номера регистрируются по ошибке, что приводит к блокировке даже новых iPhone.
- Связаться с компанией-изготовителем заблокированного устройства. Возможно, это из-за администратора системы, который должен был удалить профиль MDM, пока вышеуказанная организация произвела списание и продажу телефона.
- Посетить сервисный центр, чтобы удалить MDM профиль с помощью перепайки или специальную программу. Но данный метод противоправный, так как сложно доказать, что смартфон не украден. И такой способ приведет к потере данных.
Итоги
Радовать себя покупками продукции Apple необходимо только у проверенных продавцов, а при приобретении смартфона с рук нужно сразу проверить его на установку профиля MDM. Ведь качественная продукция не будет стоить дешево, и грубые ошибки при покупке могут привести к большим затратам.
