在現今的混合式工作環境中，IT 專業人員可以管理和保護不同位置和平台的裝置，而且通常不需要實體存取。 Microsoft Intune 的裝置動作提供強大的工具組來應對這一挑戰。 這些動作可讓 IT 專業人員快速回應事件、強制執行合規性，並維持生產力，一切皆可從雲端完成。 無論是鎖定遺失的裝置、重設密碼或觸發惡意軟體掃描，裝置動作都有助於確保使用者無論身在何處都受到保護和支援。
裝置動作有用時
在時間和存取有限的情況下，裝置動作特別有價值。 例如：
- 系統回報裝置遺失或遭竊，IT 人員可以遠端抹除或鎖定裝置，以保護敏感性資料。
- 裝置無法運作，IT 人員可以重新啟動裝置或執行診斷，而不需要到現場。
- 裝置必須立即收到承載，IT 可以觸發同步處理以套用最新原則。
- 引發惡意程式碼警示—安全性小組可以從遠端起始 Defender 防毒軟體掃描。
這些功能可減少停機時間、改善安全性狀態，並簡化支援作業。
必要條件
每個動作都有自己的先決條件，個別文件會詳述這些先決條件。 一般而言：
- 裝置必須在 Intune 中註冊。
- 裝置必須連線至網際網路，才能接收遠端命令。
- 某些動作可能需要特定的 Intune 角色或權限。
可用的裝置動作
Microsoft Intune 支援跨多個平台的裝置動作。 特定動作的可用性取決於平台和裝置的設定。 這種跨平台支援確保 IT 專業人員可以使用一致的工具和工作流程來管理多樣化的裝置生態系統。
選取下列其中一個索引標籤，以深入瞭解每個平台可用的裝置動作：
Windows
Apple Mobile
macOS
Android
ChromeOS| 圖示 | 動作 | 描述 |
|---|---|---|
|
Autopilot 重設 | 將裝置還原為原始設定，並移除個人檔案、應用程式和設定。 |
|
BitLocker 金鑰輪換 | 輪換裝置的 BitLocker 修復金鑰。 |
|
收集診斷 | 從裝置收集診斷記錄，並將記錄上傳至 Intune。 |
|
Delete | 從 Intune 管理中移除裝置、移除任何公司資料，以及淘汰裝置。 |
|
從頭開始 | 在裝置上重新安裝最新版本的 Windows，並移除製造商安裝的應用程式。 |
|
完整掃描 | 啟動 Microsoft Defender 防毒軟體對裝置進行完整掃描。 |
|
尋找裝置 | 顯示裝置在地圖上的大致位置。 |
|
暫停設定重新整理 | 暫停 ConfigRefresh 以在裝置上執行補救，以進行疑難排解或維護或進行變更。 |
|
快速掃描 | 啟動 Microsoft Defender 防毒軟體對裝置的快速掃描。 |
|
新的遠端協助工作階段 | 可讓您使用 [遠端說明] 或 [TeamViewer] 遠端控制裝置。 |
|
重新命名裝置 | 變更 Intune 中的裝置名稱。 |
|
Restart | 重新啟動裝置。 |
|
淘汰 | 從裝置移除公司資料和設定，並保留個人資料不變。 |
|
輪替本機系統管理員密碼 | 變更裝置的本機系統管理員密碼，並將密碼儲存在 Intune 中。 |
|
執行補救 | 啟動隨選主動補救 |
|
同步處理 | 將裝置與 Intune 同步，以套用最新的原則和設定。 |
|
更新 Windows Defender 安全性情報 | 匯報 Microsoft Defender 防毒軟體的安全性情報檔案。 |
|
擦去 | 將裝置還原為原廠設定，並移除所有資料和設定。 |
提示
對於英特爾博銳設備，Intune 還與英特爾博博設備群服務集成，以提供硬件級別的遠端管理功能，包括即使在操作系統沒有回應或設備電源關閉時仍可正常運作的帶外管理。
從 Intune 系統管理中心執行裝置動作
每個裝置動作都有自己的步驟，個別文件會詳細說明這些步驟。 一般而言：
- 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置]。
- 從裝置清單中，選取裝置。
- 在 [裝置概覽] 窗格頂端，一列會顯示可用的裝置動作。 每個圖示代表特定動作 (例如 重新啟動、 抹除或 尋找裝置) 。 根據您的螢幕解析度或視窗大小而定，溢位功能表 (...) 可能會隱藏某些動作。
- 選取所需的動作。
- 填寫任何必填欄位，然後確認動作。
注意事項
[淘汰]、[抹除] 和 [刪除] 動作優先於所有其他動作。 具有多個擱置動作的裝置只會執行淘汰、抹除或刪除。 系統會忽略所有其他擱置中的動作。
每日租用戶限制
Intune 限制每天可以在租用戶中提交的抹除、淘汰和刪除裝置動作數目。
| 裝置動作 | 每個租用戶的每日限制 |
|---|---|
| 擦去 | 500 |
| 淘汰 | 1,000 |
| 刪除 | 1,000 |
每個動作的限制會跨所有提交方法累積，包括個別裝置的動作、大量裝置動作，以及 Microsoft 圖形 API 要求。 若要要求變更其中一個限制， 請連絡 Microsoft 支援服務。
檢查動作的狀態
若要檢查動作狀態，請選取 [裝置>裝置動作]。
注意事項
針對 MDM 裝置，刪除裝置會立即在系統管理中心隱藏它，並啟動 淘汰。 刪除動作的 狀態為 [已完成 ] 表示伺服器端的程序已完成;並無法確認用戶端裝置已完成 淘汰。
大量裝置動作
大規模管理裝置是 IT 專業人員面臨的常見挑戰，尤其是在學校、企業或前線營運等環境中。 Microsoft Intune 支援大量裝置動作，因此 IT 系統管理員最多可在 100 部裝置上同時執行工作。 此功能可簡化操作、減少手動工作，並確保跨大型裝置群執行一致的策略。
注意事項
大量抹除、淘汰和刪除要求會計入每個動作的 每日租用戶限制 。
例如，在學年結束時，IT 系統管理員可以使用大量抹除來安全地重設學生裝置，然後再重新指派下個學期的學生裝置。 這種方法可以節省時間並確保敏感資料在所有裝置上有效刪除。
選取下列其中一個索引標籤，以深入瞭解每個平台可用的大量裝置動作：
| 大量動作 | 描述 |
|---|---|
| Autopilot 重設 | 將裝置還原為原始設定，並移除個人檔案、應用程式和設定。 |
| 收集診斷 | 從裝置收集診斷記錄，並將記錄上傳至 Intune。 |
| Delete | 從 Intune 管理中移除裝置、移除任何公司資料，以及淘汰裝置。 |
| Rename | 變更 Intune 中的裝置名稱。 |
| Restart | 重新啟動裝置。 |
| 淘汰 | 從裝置移除公司資料和設定，並保留個人資料不變。 |
| 同步處理 | 將裝置與 Intune 同步，以套用最新的原則和設定。 |
| 擦去 | 將裝置還原為出廠設定，並移除所有資料和設定。 |
執行大量裝置動作
每個大量動作都有自己的步驟。 每個動作的文件都提供詳細指示。 一般而言，請遵循下列步驟：
- 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置>][大量裝置動作]。
- 在 [基本] 頁面上，從下拉式清單中選取 [作業系統 和 裝置] 動作 。 某些裝置動作有更多選項或欄位需要填寫。 選取 [下一步]。
- 在 [裝置 ] 頁面上，選取最多動作支援的裝置數目上限。 選取 下一步。
- 在 檢閱及建立 頁面上選取 建立。
後續步驟
Intune 中的裝置動作可讓 IT 專業人員有效率且安全地管理裝置，無論是個別裝置還是大規模管理裝置。 請瀏覽本文中連結的文件，以深入瞭解每個動作，以及如何將它們整合到您的裝置管理工作流程中。