Технология Apple известна прежде всего безопасностью. FileVault шифрует ваш загрузочный диск с помощью 265-битного ключа, чтобы предотвратить несанкционированный доступ к вашим данным.
А Find Mac или iPhone удаленно отобразит и заблокирует некоторые данные украденных технологий Apple.
MDM блокировка
Но есть еще одна блокировка MDM (Mobile Device Management System).
В крупных компаниях, чтобы администратор мог быстро и удаленно управлять устройствами, он устанавливает на них профиль MDM. Используя удаленное управление, администратор может отключать функции, устанавливать или удалять приложения, отслеживать и ограничивать интернет-трафик, а также удаленно удалять данные с компьютеров Mac и iPhone.
Профиль MDM можно установить на бывшее в употреблении или новое оборудование Apple. Типичная компания или учебное заведение связывается с Apple, чтобы ввести серийные номера приобретенных ими устройств в базу данных. Затем все права передаются администратору, который настраивает эти машины по своему усмотрению. Администратор следит за сотрудниками компании и следит за тем, чтобы устройство не было украдено или продано на вторичном рынке.
Как выявить MDM профиль при покупке б/у Mac
Метод 1. На компьютере Mac откройте меню Apple — Системные настройки и найдите папку «Профили». Если это похоже на снимок экрана ниже, это означает, что ваш Mac заблокирован.
Способ 2: Или на портативном компьютере периодически выскакивает окно с просьбой установить профиль. Перед обновлением системы до Big Sur эти уведомления обычно не появляются.
Метод 3. Используйте инструмент системного мониторинга, вкладку CPU, чтобы найти процесс «mdmclient». Если он присутствует, это означает, что компьютер подключен к службе управления устройствами Apple и имеет блокировку MDM.
Вывод: пока у вас в настройках системы нет папки с установленными профилями, никто не сможет управлять вашим устройством. Но будет регулярное надоедливое уведомление, через которое можно будет настроить профиль. Кроме того, после полного переформатирования Mac у вас возникнут проблемы с активацией устройства.
Переустановка системы при MDM блокировке
Самый надежный способ переустановить систему при блокировке MDM — полностью извлечь диск, переформатировав его и затем установив последнюю версию macOS.
Шаг 1. Выключите компьютер и, включив его, нажмите и удерживайте Command + R (или кнопку питания Mac на микросхеме M1, пока шестеренка не появится примерно на 10 секунд). Это запустит восстановление системы macOS.
Шаг 2. В открывшемся окне запустите дисковую утилиту и отформатируйте все разделы, нажав кнопку «Стереть».
Этот метод хорош, потому что, если ваш Mac привязан к учетной записи или если активна функция «Найти Mac», вам необходимо отключить эти параметры, введя свой пароль, прежде чем делать это. Т.е.
Шаг 3. Нажмите «Переустановить macOS». В этом случае после активации системы, если Mac заблокирован для профиля MDM, появится уведомление, требующее от вас связаться с администратором или указать имя пользователя и пароль.
Эту проблему можно решить, вернувшись к заводской операционной системе, а затем обновившись до macOS Big Sur. Тогда профиль MDM не будет выставлен в настройках системы, но уведомление будет появляться регулярно.
MDM блокировка на iPhone и iPad
На iPhone, iPod или iPad информация профиля MDM обычно отображается в верхней части настроек.
Это также может быть в основных настройках, Профили.
Вы можете не найти блокировку MDM на своем iPhone, так как есть инструмент, который отключает такие профили. И вы обнаружите, что ваш iPhone «заблокирован» только после полного форматирования или обновления до версии iOS, в которой Apple улучшила свою безопасность. Например, как это было с iOS 13.4.
Чтобы не «поймать» блокировку MDM и не превратить ваш смартфон в кирпич, ВСЕГДА обновляйте прошивку iPhone до последней версии через Настройки — Основные — Обновление ПО. И полное форматирование через Настройки — Основные — Сброс — Удалить содержимое и настройки.
Если после установки системы и активации iPhone это окно не появляется, значит с вашим iPhone все в порядке, нет блокировки MDM.
После покупки нового iPhone его всегда нужно разблокировать и активировать, только тогда вы узнаете, что устройство не заблокировано. Если вы оказались в ситуации, когда проверять уже поздно, у вас есть несколько вариантов.
- Обратитесь в магазин, в котором вы приобрели устройство, или в Apple Store (если у вас есть квитанция) и верните устройство. Иногда серийные номера добавляются случайным образом и даже новые устройства блокируются.
- Обратитесь в компанию, которая владеет устройством с блокировкой MDM. Не исключено, что компания давно вышла на пенсию и продала устройство, а системный администратор забыл удалить профиль MDM.
- Обратитесь в сервисный центр для удаления профиля MDM с помощью программатора или повторной пайки. Этот метод незаконен, потому что у вас украденное устройство. Все ваши данные будут удалены.
Вывод: покупайте новинки Apple только у официальных продавцов. А при покупке бывших в употреблении убедитесь, что на них нет профилей блокировки MDM. Не стоит гнаться за низкими ценами на продукцию Apple.
Поделитесь своими историями и опытом покупки различного оборудования в комментариях.
В этой статье использованы материалы из следующих каналов: Intune Support Team, ProTech, Apple Tech 752, Fix mobile.
