使用遠端動作來管理使用 Microsoft Intune

在 Microsoft Intune 中，您可以在裝置上遠端執行和執行命令。

例如：

• 如果裝置遺失或遭竊，您可以重設或抹除裝置。
• 您的技術支持人員可以重設密碼、鎖定裝置，或收集診斷數據。
• 您可以將尚未簽入的裝置同步至 Intune 一段時間。
• 使用 Microsoft Defender 防病毒軟體快速掃描或完整掃描裝置。
• 以及其他選項

使用遠端裝置動作來協助您從遠端管理裝置，而不需要實際觸控裝置。 這項功能適用於在 Intune 中註冊的裝置，以及已在其他行動裝置管理 (MDM) 服務中註冊的裝置。

本功能適用於：

• Android
• iOS/iPadOS
• macOS
• Windows

本文說明如何查看可用的遠端動作，並列出您可以在裝置上執行的一些常見遠端動作。

必要條件

• 若要執行遠端動作，請至少使用具有技術支援中心操作員角色的帳戶登入 Intune 系統管理中心。 如需不同角色的詳細資訊，請移至使用 Microsoft Intune (RBAC) 的角色型訪問控制。

• 若要接收遠端動作，裝置必須連線到因特網並開啟電源。

前往您的裝置

1. 登入 Microsoft Intune 系統管理中心。

2. 選 取 [裝置]。 此檢視會顯示個別裝置的詳細資訊，以及您可以使用這些裝置執行的動作，包括：

   • 概觀：顯示已註冊裝置的視覺快照集、使用不同平臺的裝置數目等等。

   • 所有裝置：顯示您管理的已註冊裝置清單。

     使用 [導 出] 功能來建立所有裝置的 「.zip'' 列表，遞增 10,000 (Internet Explorer) 或 30,000 (Microsoft Edge、Chrome) 。

     選取任何裝置以 檢視該裝置的更多詳細數據，例如硬體詳細數據、已安裝的應用程式、原則、裝置可用的遠端動作等等。

   • 依平臺：依特定平台檢視裝置清單。

   • 註冊：開啟註冊頁面，並列出每個平臺的不同註冊選項。

   • 設定、 合規性、 條件式存取：這些選項可讓您建立新的原則，並檢視 & 更新現有原則。

   • 裝置清除規則：自動從 Intune 移除非作用中的裝置。 如需詳細資訊，請移至 使用清除規則自動刪除裝置。

   • 裝置類別：建立 裝置類別 ，以協助組織裝置及建置動態裝置群組。

   • [說明及支援] 提供疑難解答秘訣、要求支援或檢查 Intune 狀態的快捷方式。

可用的遠端動作

可用的裝置動作取決於裝置平臺和裝置設定。 並非所有動作都適用於所有裝置。

如需可在裝置上完成的完整清單，請在 Intune 系統管理中心選取 [所有>裝置]，然後選取特定裝置。 可用的裝置動作會顯示在頂端。

下列清單包含一些常見的裝置動作：

動作	描述	支援的作業系統
Autopilot 重設	將裝置還原至其原始設定，並移除個人檔案、應用程式和設定。	Windows
BitLocker 金鑰輪替	變更裝置的 BitLocker 修復金鑰，並將新金鑰上傳至 Intune。	Windows
收集診斷	從裝置收集診斷記錄，並將記錄上傳至 Intune。	Windows 10
Delete	從 Intune 管理中移除裝置、移除任何公司數據，且裝置已淘汰。	-Android - iOS/iPadOS - macOS -窗戶
停用啟用鎖定	從向裝置註冊管理員註冊的裝置移除啟用鎖定 (DEM) 帳戶。	- iOS/iPadOS - macOS
從頭開始	在裝置上重新安裝最新版本的 Windows，並移除製造商安裝的應用程式。	Windows
完整掃描	Microsoft Defender 防病毒軟體起始裝置的完整掃描。	Windows
尋找裝置	顯示地圖上裝置的近似位置。	-Android - iOS/iPadOS -窗戶
遺失模式	使用自定義訊息鎖定裝置，並停用音效和震動。	iOS/iPadOS
暫停設定重新整理	暫停 ConfigRefresh 以在裝置上執行補救，以進行疑難解答或維護，或進行變更。	僅 (Windows 11)
快速掃描	Microsoft Defender 防病毒軟體起始裝置的快速掃描。	Windows
使用 Team Viewer 進行遠端控制	可讓您使用TeamViewer從遠端控制裝置。	-Android - iOS/iPadOS - macOS -窗戶
遠端鎖定	鎖定裝置並重設其密碼。	-Android - iOS/iPadOS - macOS
重新命名裝置	變更 Intune 中的裝置名稱。	-Android - iOS/iPadOS - macOS -窗戶
重設密碼	重設裝置密碼。	-Android - iOS/iPadOS
Restart	重新啟動裝置。	-Android - iOS/iPadOS - macOS -窗戶
淘汰	從裝置移除公司數據和設定，並讓個人資料保持不變。	-Android - iOS/iPadOS - macOS -窗戶
輪替本機系統管理員密碼	變更裝置的本機系統管理員密碼，並將密碼儲存在 Intune 中。	Windows
傳送自定義通知	將自定義通知訊息傳送至可在 公司入口網站 應用程式中檢視的裝置。	-Android - iOS/iPadOS
同步裝置	將裝置與 Intune 同步，以套用最新的原則和設定。	-Android - iOS/iPadOS - macOS -窗戶
更新行動數據方案	匯報 使用 eSIM 配置檔之裝置的行動電話資料計劃設定。	iOS/iPadOS
更新 Windows Defender 資訊安全情報	匯報 Microsoft Defender 防病毒軟體的安全情報檔案。	Windows
Windows 10 PIN 重設	重設使用 Microsoft Entra 驗證之裝置的 PIN。	Windows 10 行動裝置版
擦去	此動作會將裝置還原至其原廠設定，並移除所有數據和設定。	-Android - iOS/iPadOS - macOS -窗戶

注意事項

淘汰、抹除和刪除動作會優先於所有其他動作。 具有多個擱置動作的裝置只會執行淘汰、抹除或刪除。 系統會忽略所有其他擱置中的動作。

您也可以：

• 請參閱所有 裝置的完整裝置清查 ， (裝置>所有裝置) 。
• 同時在多個裝置上執行大量裝置動作 (裝置>所有裝置大量裝置>動作) 。

資源

• 大量裝置動作
• 疑難排解裝置動作