排查Intune中的设备操作问题

项目
12/05/2023

本文提供有关Microsoft Intune中设备操作问题的解答和故障排除指南。若要了解如何使用远程操作，请参阅使用Intune远程运行设备操作。

禁用激活锁定操作

我在门户中单击了“禁用激活锁”操作，但设备上未发生任何操作。

此行为在意料之中。启动“禁用激活锁”操作后，Intune从 Apple 请求更新的代码。设备处于“激活锁”屏幕后，你将在密码字段中手动输入代码。此代码仅在 15 天内有效，因此请务必单击操作并复制代码，然后再发出“擦除”。

为什么我在 iOS/iPadOS 设备的“硬件概述”边栏选项卡中看不到“禁用激活锁代码”？

最有可能的原因包括：

代码已过期，并且已从服务中清除。
设备不受设备限制策略的监督，以允许激活锁定。

可以使用以下查询在 Graph 资源管理器中检查代码：

GET - https://graph.microsoft.com/beta/deviceManagement/manageddevices('deviceId')?$select=activationLockBypassCode.

为什么我的 iOS/iPadOS 设备的“禁用激活锁”操作灰显？

最有可能的原因包括：

代码已过期，并且已从服务中清除。
设备不受设备限制策略的监督，以允许激活锁定。

禁用激活锁代码是否区分大小写？

否。无需输入短划线。

擦除和停用操作

如何实现告诉谁开始停用/擦除？

在Microsoft Intune管理中心，转到“租户管理>审核日志”，检查“发起者”列。

如果未看到条目，则表示发起操作的人员是设备的用户。他们使用公司门户应用或 portal.manage.microsoft.com 来执行操作。我们可以在控制台的“设备监视>设备操作”>下查看详细信息。

如果我在脱机设备或一段时间内未与服务通信的设备上启动停用/擦除，会发生什么情况？

设备将一直处于 “停用/擦除挂起 ”状态，直到 MDM 证书过期。 MDM 证书自注册起持续一年，每年自动续订。如果设备在 MDM 证书过期之前签入，它将停用/擦除。如果设备在 MDM 证书过期前未检查，则无法检查服务。 MDM 证书过期 180 天后，设备将自动从Azure 门户中删除。

为什么在设备停用后可以重新登录我的 Office 应用？

停用设备不会撤销访问令牌。可以使用条件访问策略来缓解这种情况。

为什么使用“停用”后未卸载我的应用程序？

它不被视为托管应用程序。在此上下文中，托管应用程序是使用 Intune 服务安装的应用程序。其中包括：

应用已部署为必需
应用已部署为“可用”，然后由最终用户从公司门户应用内安装。

为什么“擦除”对于 Android Enterprise Work Profile 设备灰显？

此行为在意料之中。 Google 不允许从 MDM 提供程序恢复个人拥有的工作配置文件设备的出厂设置。

使用“擦除”操作后，无法重启Windows 10设备。

如果选择“ 擦除设备”，即使设备断电选项也会继续擦除， 则可能会导致此问题。如果选择此选项，请注意，它可能会阻止某些Windows 10设备再次启动。

如果安装 Windows 时出现严重损坏，导致操作系统无法重新安装，则可能会导致此问题。在这种情况下，该过程会失败，并将系统保留在 Windows 恢复环境中。

使用“擦除”操作后，无法重启 BitLocker 加密设备。

如果选择 “擦除设备”，即使设备在 BitLocker 加密设备上断电，也会继续擦除，则可能会导致此问题。

若要解决此问题，请使用可启动媒体在设备上重新安装Windows 10。

为什么擦除有时显示为无限期挂起？

在重置开始之前，设备并不总是将其状态报告回Intune服务。因此，该操作显示为“挂起”。如果已确认操作成功，请从服务中删除设备。

重置密码操作

为什么“重置密码”操作在我的 Android 设备上管理员已注册的设备上灰显？

为了打击勒索软件，Google 删除了设备管理员 API 上的密码重置功能， (适用于 Android 7.0 或更高版本的设备) 。

当我向 Android 8.0 或更高版本的个人拥有的工作配置文件注册设备发出密码重置时，为什么会收到“不支持”消息？

尚未在设备上激活重置令牌。若要激活重置令牌，请执行以下操作：

必须在配置策略中要求个人拥有的工作配置文件密码。
最终用户必须设置适当的个人拥有的工作配置文件密码。
最终用户必须接受辅助提示以允许密码重置。

完成这些步骤后，不应再收到此响应。

发出“删除密码”操作时，为什么系统提示我在 iOS/iPadOS 设备上设置新密码？

符合性策略之一需要密码。