Compartilhar via


CSP RemoteWipe

O provedor de serviços de configuração RemoteWipe pode ser usado por operadores móveis servidor DM ou servidor de gerenciamento empresarial para redefinir remotamente um dispositivo. O provedor de serviços de configuração RemoteWipe pode dificultar a recuperação dos dados armazenados em memória e discos rígidos se o dispositivo for redefinido remotamente após ser perdido ou roubado. Os profissionais de TI da empresa podem atualizar essas configurações usando o Exchange Server.

Edição do Windows e requisitos de licenciamento

A tabela a seguir lista as edições do Windows que dão suporte ao apagamento remoto:

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Sim Sim Sim Sim

Os direitos de licença de apagamento remoto são concedidos pelas seguintes licenças:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Sim Sim Sim Sim Sim

Para obter mais informações sobre o licenciamento do Windows, consulte Visão geral do licenciamento do Windows.

A lista a seguir mostra os nós do provedor de serviços de configuração RemoteWipe:

AutomaticRedeployment

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1809 [10.0.17763] e posterior
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment

Nó para a operação Reset do Autopilot.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter

AutomaticRedeployment/doAutomaticRedeployment

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1809 [10.0.17763] e posterior
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/doAutomaticRedeployment

O exec neste nó dispara a operação De redefinição do Autopilot. Isso funciona como o PC Reset, semelhante a outros nós existentes neste CSP RemoteWipe, exceto que ele mantém o dispositivo registrado em Microsoft Entra ID e MDM, mantém Wi-Fi perfis e algumas outras configurações como região, idioma, teclado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

AutomaticRedeployment/LastError

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1809 [10.0.17763] e posterior
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/LastError

Valor de erro, se houver, associado à operação de reimplantação automática (normalmente um HRESULT).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter
Valor Padrão 0

AutomaticRedeployment/Status

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1809 [10.0.17763] e posterior
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/Status

Valor de status que indica o estado atual de uma operação de reimplantação automática. 0: Nunca execute (não iniciado). O estado padrão. 1: Concluído. 10: A redefinição foi agendada. 20: A redefinição está agendada e aguardando uma reinicialização. 30: falha durante a execução do CSP ("Executivo" no SyncML). 40: falha: requisitos de energia não atendidos. 50: falha: falha ao redefinir os internos durante a tentativa de redefinição.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter
Valor Padrão 0

doWipe

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1511 [10.0.10586] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipe

O exec neste nó executará um apagamento remoto no dispositivo. O código de retorno status mostra se o dispositivo aceitou o comando Exec. Quando usado com provisionamento de cliente OMA, um valor fictício de "1" deve ser incluído para esse elemento.

Uma redefinição remota é equivalente à execução Redefinir este computador>Remover tudo do aplicativo Configurações, com Dados Limposdefinidos como Não e Excluir Arquivos definidos como Sim. Se uma redefinição de doWipe for iniciada e interrompida, o computador tentará reverter para o estado de pré-redefinição. Se o computador não puder ser revertido, o ambiente de recuperação não tomará nenhuma ação adicional e o computador poderá estar em um estado inutilizável e o Windows terá que ser reinstalado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipeCloud

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipeCloud

O exec neste nó executará um apagamento remoto baseado em nuvem no dispositivo. O código de retorno status mostra se o dispositivo aceitou o comando Exec.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipeCloudPersistProvisionedData

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipeCloudPersistProvisionedData

O exec neste nó fará backup do provisionamento de dados para um local persistente e executará um apagamento remoto baseado em nuvem no dispositivo. As informações que foram apoiadas serão restauradas e aplicadas ao dispositivo quando ele for retomado. O código de retorno status mostra se o dispositivo aceitou o comando Exec.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipeCloudPersistUserData

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipeCloudPersistUserData

O exec neste nó executará uma redefinição remota baseada em nuvem no dispositivo e persistirá contas e dados de usuário. O código de retorno status mostra se o dispositivo aceitou o comando Exec.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipePersistProvisionedData

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1511 [10.0.10586] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipePersistProvisionedData

O exec neste nó fará backup do provisionamento de dados para um local persistente e executará um apagamento remoto no dispositivo. As informações que foram apoiadas serão restauradas e aplicadas ao dispositivo quando ele for retomado. O código de retorno status mostra se o dispositivo aceitou o comando Exec. Quando usado com provisionamento de cliente OMA, um valor fictício de "1" deve ser incluído para esse elemento. As informações que foram apoiadas serão restauradas e aplicadas ao dispositivo quando ele for retomado. O código de retorno status mostra se o dispositivo aceitou o comando Exec.

Os pacotes de provisionamento são persistentes no %SystemDrive%\ProgramData\Microsoft\Provisioning diretório.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipePersistUserData

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipePersistUserData

O exec neste nó executará uma redefinição remota no dispositivo e persistirá contas de usuário e dados. O código de retorno status mostra se o dispositivo aceitou o comando Exec.

Essa configuração é equivalente à seleção Redefinir este computador>Manter meus arquivos ao iniciar manualmente uma redefinição do aplicativo Configurações.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

doWipeProtected

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/RemoteWipe/doWipeProtected

O exec neste nó executará um apagamento remoto no dispositivo e limpo totalmente a unidade interna. Em algumas configurações de dispositivo, esse comando pode deixar o dispositivo incapaz de inicializar. O código de retorno status mostra se o dispositivo aceitou o comando Exec. O doWipeProtected é funcionalmente semelhante ao doWipe. Mas ao contrário do DoWipe, que pode ser facilmente contornado simplesmente por meio do power cycling do dispositivo, doWipeProtected continuará tentando redefinir o dispositivo até que ele seja concluído.

Observação

Como o doWipeProtected limpo as partições em caso de falha ou interrupção, use doWipeProtected em cenários de dispositivo perdido/roubado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Exec

Referência de provedor de serviços de configuração