Geräteaktion: Zurücksetzen

Verwenden Sie die Aktion "Zurücksetzen" in Intune, um ein Gerät auf die Werkseinstellungen zurückzusetzen und es auf seine Standardeinstellungen zurückzusetzen. Durch diese Aktion werden alle persönlichen und organisatorischen Daten, Apps und Konfigurationen entfernt. Sie wird häufig verwendet, wenn ein Gerät ausgemustert, umfunktioniert, zur Problembehandlung zurückgesetzt oder bei Verlust oder Diebstahl sicher gelöscht werden muss.

Je nach Plattform können Sie das Löschverhalten an die Anforderungen Ihrer organization anpassen.

Wichtig

Ein Mandant kann bis zu 500 Zurücksetzungsaktionen pro Tag übermitteln. Dieses mandantenweite Limit gilt kumulativ für einzelne Geräteaktionen, Massengeräteaktionen und Microsoft Graph-API-Anforderungen. Wenden Sie sich an den Microsoft-Support, um eine Limitänderung anzufordern. Informationen zu allen Grenzwerten für Geräteaktionen finden Sie unter Tägliche Mandantenlimits.

Voraussetzungen

Anforderungen an die Geräteplattform

Diese Aktion unterstützt die folgenden Plattformen:

• Android Enterprise-unternehmenseigene dedizierte (COSU)
• Android Enterprise-Unternehmenseigentum, vollständig verwaltet (COBO)
• Unternehmenseigenes Android Enterprise-Arbeitsprofil (COPE)
• Android Open Source Project (AOSP)
• ChromeOS
• iOS/iPadOS
• macOS
• tvOS 10.2+
• visionOS 1.1+
• Windows

Anforderungen an Rollen

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:

• Helpdeskoperator
• Schuladministrator
• Benutzerdefinierte Rolle , die Folgendes umfasst:
  • Die Berechtigung Remoteaufgaben/Zurücksetzen
  • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

Vor dem Zurücksetzen eines Geräts

Überprüfen Sie die Anforderungen für das Löschen von macOS-Geräten, die im Bereitstellungshandbuch von Apple zum Löschen von Geräten verfügbar sind.

Überlegungen zum Zurücksetzen auf die Werkseinstellungen (FRP)

Ob ein Gerät nach dem Zurücksetzen Anmeldeinformationen für ein Google-Konto benötigt, hängt vom Besitz (Android Enterprise-Unternehmenseigenes Arbeitsprofil/vollständig verwaltet/dediziert), der Zurücksetzungsmethode (Einstellungen, Wiederherstellung oder Administratorlöschung) und davon ab, ob FRP konfiguriert ist. Standardmäßig werden bei der Administratorlöschung von Intune keine FRP-Daten beibehalten.

Weitere Informationen finden Sie unter Die Einstellung für den Schutz vor E-Mails zum Zurücksetzen auf die Werkseinstellungen wird nach dem Zurücksetzen eines Android Enterprise-Geräts nicht erzwungen.

Samsung-Geräte

Stellen Sie bei vollständig verwalteten Samsung-Geräten mit Android Enterprise sicher, dass die Einstellung zum Zurücksetzen auf Werkseinstellungen unter "Geräteeinschränkungen " nicht auf "Blockieren" festgelegt ist.

Wenn das Zurücksetzen auf die Werkseinstellungen blockiert ist und ein Löschvorgang initiiert wird, verliert das Gerät den Kontakt zu Intune und kann das Zurücksetzen auf die Werkseinstellungen nicht abschließen.

Zebra-Geräte

Auf Android-Geräten von Zebra dient die Aktion "Zurücksetzen " nur zum Entfernen von Unternehmensdaten. Es führt keine Zurücksetzung auf Werkseinstellungen durch.

Verwenden Sie eine der folgenden Methoden, um ein Zebra Android-Gerät auf die Werkseinstellungen zurückzusetzen:

• Verwenden von Zebra StageNow
• Verwenden der OEM-Konfiguration zur Datenzurücksetzung

So löschen Sie ein Gerät aus dem Intune Admin Center

1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.
2. Wählen Sie in der Geräteliste ein Gerät aus.
3. Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie "Wischen" aus.

4. Geben Sie eine 6-stellige Wiederherstellungs-PIN ein. Diese PIN ist erforderlich, um das Betriebssystem auf Geräten neu zu installieren, die nicht über den T2-Sicherheitschip verfügen – in der Regel Modelle von 2018 oder früher oder Geräte mit macOS 10.14 oder früher. Notieren Sie sich die PIN, und geben Sie sie an den Gerätebesitzer weiter. Die PIN wird nach Abschluss des Zurücksetzens nicht mehr sichtbar sein.

5. Wählen Sie eine Option aus dem Auslöschungsverhalten, das zum Definieren des Fallbacks für Geräte verwendet wird, wenn das Löschen aller Inhalte und Einstellungen (EACS) fehlschlägt. Die folgenden Optionen können konfiguriert werden:

   • Standard: Wenn der EACS-Preflight (Erase All Content and Settings) fehlschlägt, antwortet das Gerät auf Intune mit einem Fehler-Status und versucht dann, sich selbst zu löschen. Wenn der EACS-Vorabtest erfolgreich ist, das EACS jedoch fehlschlägt, versucht das Gerät, sich selbst zu löschen.
   • Nicht auslöschen: Wenn der EACS-Preflight (Erase All Content and Settings) fehlschlägt, reagiert das Gerät auf Intune mit einem Fehler-Status und versucht nicht, sich selbst zu löschen. Wenn der EACS-Vorabtest erfolgreich ist, das EACS jedoch fehlschlägt, versucht das Gerät nicht, sich selbst zu löschen.
   • Mit Warnung löschen: Wenn der EACS-Vorabtest (Erase All Content and Settings) fehlschlägt, antwortet das Gerät mit dem Status "Erfolg" und versucht dann, sich selbst zu löschen. Wenn der EACS-Vorabtest erfolgreich ist, das EACS jedoch fehlschlägt, versucht das Gerät, sich selbst zu löschen.
   • Immer auslöschen: Das System versucht nicht, alle Inhalte und Einstellungen (EACS) zu löschen. T2 und neuere Geräte werden immer ausgelöscht.

6. Wählen Sie "Wischen " aus, um das Gerät zu löschen.

4. Sie können das Löschverhalten mit den folgenden Optionen anpassen:

   • Gerät zurücksetzen, aber Registrierungsstatus und zugehöriges Benutzerkonto beibehalten
     • Setzt das Gerät auf die Werkseinstellungen zurück, wobei die Benutzerdaten, Benutzerkonten und wichtigen Einstellungen erhalten bleiben.
       Weitere Informationen dazu, welche Daten beibehalten werden, finden Sie unter Funktionsweise von Features zum Zurücksetzen auf Knopfdruck.
     • MDM-Richtlinien und -Einstellungen werden entfernt, aber das Gerät bleibt in Intune registriert.
     • Verwendet den CSP-Knoten doWipePersistUserData .
   • Gerät zurücksetzen und auch dann löschen, wenn die Stromversorgung des Geräts unterbrochen wird
     • Setzt das Gerät auf die Werkseinstellungen zurück und löscht alle Benutzerdaten, Einstellungen und MDM-Richtlinien.
     • Überschreibt den freien Speicherplatz, um eine Datenwiederherstellung zu verhindern.
     • Stellt sicher, dass das Zurücksetzen auch dann fortgesetzt wird, wenn die Stromversorgung des Geräts unterbrochen wird, und verhindert so Unterbrechungen – ideal für Hochsicherheitsszenarien wie verlorene oder gestohlene Geräte.
     • Verwendet den doWipeProtected CSP-Knoten.

       Wichtig

       Diese Option kann verhindern, dass einige Geräte erneut gestartet werden. Der Löschvorgang kann die Startwiederherstellung oder den Firmwareschutz beeinträchtigen, sodass das Gerät nicht wiederhergestellt werden kann. Verwenden Sie diese Geräte nur auf unternehmenseigenen Geräten, bei denen eine vollständige Datenvernichtung erforderlich ist und Wiederherstellungsverfahren vorhanden sind.

   • Keine Optionen ausgewählt
     • Setzt das Gerät auf die Werkseinstellungen zurück und löscht alle Benutzerdaten, Einstellungen und MDM-Richtlinien.
     • Wenn das Zurücksetzen unterbrochen wird, versucht das Gerät, ein Rollback auf den vorherigen Zustand durchzuführen. Wenn das Rollback fehlschlägt, kann das Gerät unbrauchbar werden und eine vollständige Neuinstallation von Windows erforderlich machen.
     • Verwendet den doWipe-CSP-Knoten.

5. Um das Zurücksetzen zu bestätigen, wählen Sie "Wischen" aus.

4. Bei iOS/iPadOS-eSIM-Geräten wird der Mobilfunkdatenplan standardmäßig beibehalten, wenn Sie ein Gerät zurücksetzen. Wenn Sie den Datenplan beim Zurücksetzen des Geräts davon entfernen möchten, wählen Sie die Option Also remove the devices data plan... (Auch den Gerätedatenplan entfernen...) aus.

4. Wählen Sie eine der folgenden Optionen aus:

   • Nur Benutzerprofile entfernen: Um alle Benutzerkontodaten zu entfernen. Geräte- und Registrierungsrichtlinien verbleiben auf dem Gerät.
   • Zurücksetzen auf Werkseinstellungen (Powerwash): Zurücksetzen eines Geräts auf die Werkseinstellungen und Entfernen aller persönlichen und geschäftlichen Daten. Heben Sie die Bereitstellung des Geräts auf, bevor Sie diese Aktion verwenden. Andernfalls wird es automatisch wieder registriert, sobald es sich mit dem WLAN verbindet.

Weitere Informationen zum Zurücksetzen von ChromeOS-Geräten finden Sie unter Löschen von ChromeOS-Gerätedaten.

Hinweis

Diese Aktion kann durch eine Intune-Zugriffsrichtlinie gesteuert werden, die die Genehmigung mehrerer Administratoren (Multiple Administrative Approval, MAA) erfordert. Wenn dies der Fall ist, muss ein zweiter Administrator die Aktion genehmigen, bevor sie fortgesetzt werden kann.

Weitere Informationen finden Sie unter Verwenden von Zugriffsrichtlinien, um mehrere administrative Genehmigungen zu erfordern.

Entfernen eines Geräts aus Windows Autopilot

Nachdem Sie die Aktion auf einem Gerät über Intune ausgeführt haben, sollten Sie ggf. auch die Registrierung aus Windows Autopilot entfernen.

Weitere Informationen finden Sie unter Aufheben der Registrierung bei Windows Autopilot mit Intune.

Entfernen eines Geräts aus Microsoft Entra ID

Nachdem Sie die Aktion auf einem Gerät über Intune ausgeführt haben, möchten Sie möglicherweise auch den zugehörigen Eintrag aus Microsoft Entra ID entfernen, um ihn vollständig von der Identitätsinfrastruktur Ihrer organization zu trennen. Mit diesem Schritt wird sichergestellt, dass das Gerät nicht mehr in Ihrem Mandanten angezeigt wird. Potenzielle Verwirrung im Gerätebestand wird vermieden und veraltete Zugriffsberechtigungen oder veraltete Datensätze werden verhindert, die sich auf die Compliance oder die Berichterstellung auswirken könnten.

Weitere Informationen zum Entfernen von Geräten aus Microsoft Entra ID finden Sie unter Verwalten veralteter Geräte in Microsoft Entra ID.

Referenzlinks

• Microsoft Graph-API: Zurücksetzaktion

• Konfigurationsdienstanbieter (CSP), der zum Initiieren der Aktion verwendet wird: RemoteWipe CSP