[心得] 國軍 MDM 的安裝及介紹
此文不包含任何破解或洩漏軍機
之前是所有民用手機都禁止帶入
有鑑於時代演進跟科技進步
現在叫你不帶手機應該是不可能的事吧 ：)
但是為避免營區內部的重要資料被外流
所以我們的國防部國軍就跟中科院合作
研發出這款名叫 MDM 的軟體
以及利用 Apple/Google 提供的企業方案去安裝
所以不是強迫或暴力安裝
大體上的順序就是移交裝置擁有者個人→企業主 (國軍)
然後再安裝表層的管理軟體
有點像以前刷機 SuperSU 進去 TWRP 刷完後
還要進系統安裝 apk 來管理 root 權限的概念
以下分別介紹安裝方法
a.iOS
移交裝置擁有者時受限於 Apple 原廠的設計
必須重置之後在初始設定的時候線刷進去才能移交 (俗稱灌「監管」)
所以強烈先在家中插電腦 iTunes/Finder 備份
軍中不一定有時間給你慢慢 iCloud 備份上去
尤其照片影片很多的…
可選行動：移交完之後還在初始設定未進主畫面的時候
如果你有備份到另外一隻手機
這時可以做移轉資料
進入主畫面後連入內網 (192.168.X.X/mdm) 安裝表層管理軟體 MDM
這時候會有學長姐或公差的幫你安裝
安裝完後就大功告成可以在營區用了
不過新訓還是要在規定的時間內使用 =.=
b.android
android 相對來說比較單純而且大部分的狀況下不用重置
Google 的政策則是需把所有帳戶登出
可在 設定→帳戶 那邊全部登出
以及自動同步會要先暫時關閉 (可在灌完之後開啟及登入之外
接著直接線刷就完成了 (移交管理者跟 MDM 安裝同時完成)
android 是使用 adb 的權限去處理的
但是 android 的難點在於機型複雜
每個機型可能遇到的狀況不盡相同
例如三星 Knox 晶片有可能會熔斷 (待確認)
推測是系統誤偵測為 root 行為
或是 HTC 的小幫手如有帳號也會登不進去
而中國大陸機則是無法安裝
個人猜測有兩點
1. 中國大陸常把 Google Play 相關服務拿掉，有可能連帶把企業功能拿掉
2. 中國大陸的 ROM 有可能隱含上傳程式，會回傳資料回去
不過神奇的是解鎖過的甚至是第三方 Rom 的是可以灌的
底下也歡迎大家討論各個問題點
--
Q&A
Q1 灌了 MDM 之後會不會所有個資都被看光光？
A1 不會，灌了之後僅會記錄上鎖解鎖跟開關機的記錄，而且是本機離線記錄，當需要時才會把記錄檔上傳給電腦
Q2 MDM 很耗電？
A2 MDM 經過多次改版，現在僅為上鎖及解鎖會存取並使用 GPS 定位，其餘時間不會使用定位，僅會在背景後台運作
可從右上角或動態島看綠點得知
Q3 為何 iOS 要重置而 android 不用
A3 iOS 重置最主要的目的是在於移交擁有者，讓 MDM 的讀寫權限改為國軍
只安裝描述檔有可能因為最高擁有者仍是使用者，而把 MDM 這個表層軟體刪掉
有點類似於只安裝 Magisk.apk 但未有 root 權限一樣
你想討論什麼...
你的2是不給裝不是不能裝的理由吧
mdm不是軟體
如果你指的是 Mobile Device Management 那當然不是軟體 但我內文指的是像 Magisk 這種管理權限的 那它不就也是軟體 不然你桌面上那個圖標底下寫的是什麼
做安裝 做登出
已修改用字
※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:43:11 ※ 編輯: hsupeter92 (180.217.155.216 臺灣), 06/21/2024 13:48:011.很多人裝完就算解鎖GPS定位還是會跑掉
2.如果是義務役建議帶一隻備用機進去 省得麻煩
3.IOS相較於安卓的好處就是退伍的時候離營自己刪掉
就好 但安卓要去資訊課還啥得連他們的電腦才刪的掉
但IOS就是要重灌比較麻煩
負責人說asus最好灌 ios有多一個新的監控要重灌
有的專門買一之2手便宜的暫時用 退伍就賣掉買新的
都說監管了，還說只會紀錄開關機，上鎖解鎖而已
所以我不太喜歡用灌監管這個說法 因為實際上做的事只有把最高權限從 使用者→企業 (國軍) 就這樣而已 你去 app 裡面調本機的記錄檔就知道 其他的資訊都不會記錄到
不然還會做什麼?
感覺像QB （沒別的意思
拿中國機=不准用
沒錯 拿大陸手機人家就不讓你用
蘋果安卓反過來吧 蘋果灌不進去都是天兵設了螢幕鎖
定 回來給班長電一下 解除一下 一定灌得好 反觀安
卓 有人來來去去兩三次 真的灌不進去 索性不用手機
古早還有windows phone 的年代是無敵的
青春不留白
還好以前當初是拿智障手機
移交管理者給其他人不是代表對方有這台設備的最高
權限想幹嘛都可以嗎？
期待有天能自行安裝
之前換手機時還因為有裝了MDM無法透過同步軟體轉移
資料，還好當時有人幫忙可以遠端解除
我為啥可以從MDM管理後台看到手機內的APP呢?
看起來Moto和Nothing不算大陸品牌?
對呦我其實覺得國軍這方面還蠻模糊的，我這支 Nothing 不算不曉得一加 OnePlus 算嗎
現在有qr code安裝了
都一律要線刷哦
感覺跟以前一樣, 另外買一隻軍用的比較實在
大陸機比較偏向是國軍禁用陸制設備的延伸概念
MDM爛，三星S8+裝完出現我沒設置過得圖形鎖，第一次
離營放假第一站竟然要先去三星維修站
MDM還是裝在備用機就好了，iPhone很好解安裝，這種
情況去找一隻二手iPhone用最好了。
還以為文末會出現招募文呢
我拿motorola edge 20 pro可以灌mdm使用手機
如果我刷雙系統或是透過adb boot另一個乾淨的boot.i
mg呢...
三星會熔斷是哪的消息？
我改為待確認好了
真心希望國軍早日開放申請光世代
推分享
沒事帶什麼手機進軍營
看來還是太菜了AB機什麼都不用管了
推稀有資訊經驗分享，雖然用不到xd
蛤 國軍還要上Ptt發召募文喔 哈哈
這篇半個字都沒提招募......
三星的星機試用計畫活動的試用機也是MDM的一種喔
好酷歐。原來有這種限制手機的東西@@
我當四個月…軍營晚上連上沒事幹
幹部最好管我們這些義務役的方法
就是手機了…晚上開放1~2小時緊接著就寢
保證新兵整晚安靜不會想去搞事
班長們就坐旁邊休息顧秩序就好
現在聽說一年的義務役手機還能帶身上了
那個通通都是下部隊才會比較自由 新訓就是被操的份 =.=
iOS不是只要裝描述檔+軟體就好了嗎
只裝完描述檔只是暫時性的，用外掛的方式去鎖 所以才一堆人裝完後還能在裡面解鎖 要先把擁有者改掉 讓你無法去動系統重要程式才行
國軍一直都要求手機帶身上吧, 要不然業務聯絡怎麼辦
應該是4個月太短直接放棄讓義務役搞業務了
我之前當四個月的，每天扣掉洗碗時間剩不到一小時
能用...
不錯的分享 長姿勢了
以前蘋果不用重置啊 現在要？？
四個月新兵晚上不是背什麼報告詞嗎 天殺的浪費時間
四個月是會背單兵戰鬥報告詞
不過只有第一個月因為要鑑測才得背
雖然真的蠻浪費時間就是…
後面鑑測完就沒有每晚練習鑑測項目了
變成主官運用時間都變成放手機給新兵用
帶備用機真的比較好 監管軟體陰魂不散
剛出的時候最難灌的是sony
而且真的耗電
四個月真的超爽，一年兵夏天近期超幹
真的漲姿勢了
都馬帶AB機了笑死
當初 MDM 公差路過，推推分享
免役路過，沒這個煩惱
中國手機是因為是中國的 所以根本不能帶
手機現在基本下部隊都隨身攜帶了 有事情Line群聯絡
分享給不用當兵的人長知識不錯啊
國軍用LINE？怎麼沒有自行開發IM軟體
推
當4個月，每天30分鐘而已= =
我三星s20u裝了還是可以開熱點
iOS使用者在新訓之後換單位，有些單位會灌另外一套
，不用重置但也要花時間排隊==
Android有些灌不進去，多數原因是因為Android Ente
rprise功能被拔，或是給不完整，Sony在Android 9.0
以前基本上灌不進去，因為功能給不完整，10之後就
可以了
三星最近的狀況是，即使很費工的把所有帳號全砍了
（三星帳號超難砍...），還是會因為Knox等機制讓國
軍MDN呈灰色未安裝狀態lol
至於通訊軟體部份 我待的單位是 回報用Signal 其他
事情用LINE這種雙軌制 只能說看單位吧
用LINE好啊 做的這麼爛 歷史紀錄不外流 被隨便登入
資料也過不去 多安全嘻嘻
樓上笑死 line 爛的意外契合國軍
用grapheneOS這類去google化的不知道能不能灌xD
只剩AOSP,應該完全開不了google的企業化了吧
推分享
到時候下部隊來玩玩好了
新訓長官不希望一直換手機
進去時買個iphone SE就好，Android問題很多
然後一樓應該不會有人找你聊天
請洽單位保防資訊人員
所以我朋友說的換新iPhone一定要重置是真的摟
這垃圾軟體裝了社群帳號就被盜
最省事就進之前買一隻二手iphone xr或se給他灌mdm
這軟體安裝後會不會影響IPhone車禍偵測的功能啊？聽
朋友說GPS會鎖起來，那不就無法報出經緯度？
社群軟體被盜牽拖到這也是滿厲害的
厲害 被盜怪這個
裝了這個就不能玩gps遊戲了，有時不在營區也是鎖gps
訊號
這要自己安裝阿
20
Re: [討論] pixel 8被HAMI PAY列為拒絕戶了回覆前篇有人問怎麼分享的問題, 一切都是內建的功能, 前提是要有一台可以用 Google Play 正常安裝 Hami Pay 的手機, 叫他是 A, 然後無法安裝 Hami Pay 的 手機叫做 B. 在 A 打開 Google Play, 右上角大頭點下去14
Re: [問題] 國軍MDM還是很不穩嗎？標準解答 安裝MDM要用adb shell dpm set-device-owner 砍掉所有裝置上的帳戶為必要條件 （Android設計機制問題無解， 除非你有權限在data/system寫入device_owner.xml）9
[問題] iphone 4是否可以安裝MDM大家晚安 最近開啟了國軍online。 由於sony在軍中無法安裝MDM，手邊只剩一台iphone 4，版本在ios 7。 想請問這樣可以安裝MDM嗎？ ----------------------------------------------------------------------------8
Fw: [心得] 當兵手機小叮嚀作者: Lyeuiechang (誠誠小屁孩) 看板: MobileComm 標題: Re: [心得] 當兵手機小叮嚀 時間: Wed Feb 19 00:27:37 2020 ※ 引述《Gazooli (窩4肥宅)》之銘言： : 本肥已經退伍惹![Fw: [心得] 當兵手機小叮嚀](https://i.imgur.com/x4pVyzTb.jpg "Fw: [心得] 當兵手機小叮嚀")
8
[哈拉] 給將入伍的不願意及志願役的一些提醒首先為各位離不開的手機 現在規定不管不願意還是志願役手機皆要依規定安裝MDM 蘋果手機還要安裝監管模式 所以在入伍前 蘋果手機的請記得將你的重要資料備份，入伍後手機會還原安裝監管6
Re: [爆卦] 求高調 軍中灌MDM 相簿被偷看45分鐘這案子就依法提告 軍方會有內部調查程序 直接開打1985 然後............國軍的MDM安裝 新訓進部隊收繳後 應利用前幾天夜間集合補填資料期間 統一發放給新兵 請新兵現場自行掃QRcode安裝後6
Re: [心得] 當兵手機小叮嚀看到這個，小弟也提供一些過來人經驗 當時帶Xperia XZ進去，系統是Android 8、有root+TWRP 1、Sony不好灌半對半錯，中階的MTK機型比較容易有問題，大部分旗艦機型一裝就成功 2、MDM安裝需要開啟USB偵錯，APP本身會偵測root，解法就是手機被督完裝好之後先進magisk hide勾起來就好 3、Fake GPS理論上能用，讓他以為你已經離開營區就能解鎖，但我在裡面沒亂用就是了6
[問題] xperia 1 ii 灌MDM請益目前手機是用xperia 1 ii 且已更新至最新系統版本58.1.A.1.178 昨天灌MDM是可以安裝如下圖![[問題] xperia 1 ii 灌MDM請益](https://i.imgur.com/uH0ncTnb.png "[問題] xperia 1 ii 灌MDM請益")
6
Re: [爆卦] 求高調 軍中灌MDM 相簿被偷看45分鐘說 : 不需要了 : 結果造成後來在懲處會翻供後 沒有足夠的佐證 因此要重新調查 : 3. 在我家人報媒體之前 並沒有向我家人去說明後續的情況 讓我家人一直乾等著 : 4.軍方想把這件事情壓下來 從一開始的 輔導長和班長跟我說的 到後面報媒體 才知道![Re: [爆卦] 求高調 軍中灌MDM 相簿被偷看45分鐘](https://asktop.net/wp/wp-content/themes/AskTOP-v2/images/posts/leadership1large.jpg "Re: [爆卦] 求高調 軍中灌MDM 相簿被偷看45分鐘")
![[閒聊] 充電器統一規格前 是什麼樣的世界?](https://i.imgur.com/BJTnTzdb.jpg?fb "[閒聊] 充電器統一規格前 是什麼樣的世界?")