#MDM 義務役安裝MDM現行規定，新兵請進

這篇文章旨在告訴還沒入伍或已經準備入伍的人如何準備安裝手機，版上很多教怎麼違規開啟藍芽跟相機，我不會去阻擋大家去學，資安規定懲罰有降級，降階，罰薪，檢束，記過，檢討報告，義務役或軍訓役只要被抓到違規就是取消使用手機加罰薪，情節嚴重再加檢束，志願役幹部更不用講，小過起跳+兩年不得升遷，個人考績獎金國家現省起來中科院軟體沒辦法完全管制，硬體倒是出了一台很厲害的機器，本人已經見識過，什麼廠牌、機型都抓得到訊號，各單位資訊中心都有配一台，我看過好幾支被抓了，尤其是偷開藍芽的最好抓，筆電、平板、藍芽耳機也都掃得到，命中率100% 現在會檢查MDM系統日誌；新進人員當初簽資安規定切結，不配合檢查，手機MDM即刻註銷並聯絡家長，將手機交由大門口保管，下個月才能再申請帶手機入營本篇文章以新訓單位現行作法為主，全軍有十多個新訓單位，規定大同小異，如果有不同可以留言補充另外對於MDM有使用問題，可以私訊解決（遵守板規）一、手機品牌現行規定任一中國品牌資訊產品皆不可攜入營區，所謂中國品牌不論子公司或母公司若登記在中國就視同大陸手機，包含apple iPhone 「澳門版」、「國行」、「港版」（iPhone 14含以前機型代碼尾號ZA/A、CH/A、ZP/A，iphone15以後台版改ZP需額外確認機型代碼） 3/13補充，iphone15開始台版跟新版會變成ZP（港版改為ZA)，所以會特別查看機型代碼是否為A3102、A3106、A3090、A3094）（被查到iPhone安裝陸、港、澳門版本，資安幹部議處）之前遇過台灣大哥大的貼牌機，中興通訊代工，這種也是不給安裝，還有一款披著法國品牌的皮，實則中國品牌的糖果手機SUGAR，當時訓員的態度非常堅決他是法國機，灌了有問題他負責，結果安裝完沒多久就死機，原因不明（但是我們的安裝守則有提到中國機內建的一些監控會跟MDM相抵觸）

二、安裝注意事項目前MDM僅支援iOS跟Android兩大系統，win phone或其他系統並不支援，以下分別敘述安裝的注意事項 1. Android系統：最方便但有問題非常麻煩，因為系統相當開放特性，只需透過數據傳輸線安裝就可以完成，但是遇到設定中「使用者帳戶」各app的帳號沒有登出，安裝過程就相當冗長及麻煩，所以Android系統安裝之前，必須將所有帳號登出，LINE只需要完成備份並不用登出，最常見就是office、Samsung、google等需要登入帳號的app，被偵測到導致無法安裝。偶爾會遇到不明原因導致必須重置才能安裝的機型，因為每梯都有不一樣的機型，所以沒有特別去記哪一種會發生。 2.iOS系統：最麻煩但通常沒有什麼問題，因為系統本身比較封閉，所以必須先重置手機取得進階權限（原廠稱為監管，在設定會多出這行文字）

雖然稱之為監管，但實際上只是為了讓描述檔可以充分發揮作用，並不會回傳任何資料；以前不用安裝監管的時候只要想辦法移除描述檔就可以開相機跟藍芽，定位也能打開。（雖然基層單位真的沒有什麼機密好洩漏，但是事實就是違反資安規定）所以建議準備入伍的人，如果打算拿iPhone進營區，先用手機備份（LINE可以等到安裝前一刻備份），千萬不能用電腦備份，因為安裝好的監管會被電腦還原的備份洗掉，監管跟MDM還有描述檔會不見，導致回營區還要重灌。曾經有案例安裝完MDM後硬體發生故障，不過在安裝監管系統跟MDM使用的描述檔，只會控制相機、藍芽、熱點、定位、手動修改時間這些功能，解鎖後這些功能都會恢復（除了手動修改時間）目前能安裝最舊的機型是i6，但是已經升級過系統的機型因為手機本身的效能，所以安裝時間會比較久，也有人反應安裝MDM會比較耗電或是手機變慢，可以利用設定的電池功能抓出真正耗電的程式，MDM背景運作情況下只有1%（我的2%是因為我有解鎖又上鎖）

3.上述兩種系統，如果都root過，也都是不能安裝跟使用的，MDM會偵測到系統被取得最高權限，MDM 畫面會是紫色的，連註冊都是沒辦法註冊的

三、使用方式、上鎖與解鎖方式這段安裝的幹部雖然都會教學，但還是特別說明一下常見問題，因為有些幹部真的是爛到連這件事都交代不清楚 1.iPhone會特別要求通知權限，而且必須開啟給MDM，如果沒有開啟會瘋狂跳通知，有些人可能通知都關掉，實際上關掉MDM通知也是觸犯資安規定，在系統日誌也是可以看到違規紀錄的

2.Android系統絕大多數會遇到的問題就是系統要求模擬位置權限，大多數的機型先去設定➡️下滑選擇「開發者選項」➡️下滑尋找「選擇允許存取模擬位置程式」➡️選擇「MDM」，開發者模式開啟方式各機型大同小異，可以先試試點七下版本號碼，打開了就先不要關閉，等退伍後解除安裝完再關。 3.iOS系統比較麻煩的是不論上鎖或解鎖都需要安裝描述檔，解鎖要再跳去設定開啟定位，上鎖前則必須手動把藍芽、熱點、定位都先關掉才能上鎖如果解鎖遇到一直無法取得定位位置，可以開啟WiFi增加定位精準度，也有可能是因為「使用應用程式期間啟用」，就必須留在MDM畫面才能定位解鎖，可以選擇永遠讓MDM可以背景解鎖，但是MDM只會在解鎖的時候取用定位而已

四、解除安裝這個問題點是，有些幹部會話術，稱重置就可以解除安裝，但是遇過很多直接重置導致功能沒有恢復，或是操作不當造成相機沒有回來的，所以各位役男到退伍前一定要請幹部用MDM電腦解除安裝，尤其是Android系統 1.Android系統前面講到必須用電腦解除安裝，因為最多重置後有問題的，當初怎麼寫入怎麼復原，是最保險的方法，如果要留著給朋友入伍使用，是最省事的。 2.iOS系統可以直接重置解除安裝，因為連帶監管系統也會消失，但是必須注意要先完成解鎖，確認相機、藍芽、熱點這些功能回來後，再進行重置，如果直接重置，拿相機會因為上鎖的描述檔把相機隱藏起來，只能透過有備份到描述檔的系統檔還原或是再回營區重新下載MDM跟描述檔才能恢復相機，後者不會有幹部想幫忙解決，除非他要求自行到外面解除安裝，幹部裝死不處理我支持善用申訴管道。

以上提供給準備入伍、還沒入伍的朋友參考，會打這篇提供參考也是給大家方便面對不方便的事，安裝MDM很白癡，但是不能自律的白癡太多了，所以不得不浪費時間裝管制軟體。