抹掉 Apple 设备

在 macOS 12.0.1 或更高版本中，MDM 默认使用“抹掉所有内容和设置”选项来发起远程擦除，该选项也可在以下位置中找到：

macOS 13 或更高版本：苹果菜单 >“系统设置”>“通用”>“传输或还原”>“抹掉所有内容和设置”。

macOS 12.0.1 或更低版本：苹果菜单 >“系统偏好设置”，然后在菜单栏中，“系统偏好设置”>“抹掉所有内容和设置”。

MDM 在搭载 Apple 芯片和 Apple T2 安全芯片的 Mac 电脑上启动远程擦除。

使用 MDM 解决方案时，根据你拥有的 Mac 机型，你可以通过发送 EraseDevice 命令给 Mac 来触发“抹掉所有内容和设置”选项。若要接收此命令，Mac 必须符合以下所列要求。

支持的最低操作系统版本

Mac 机型

启用远程擦除的要求

macOS 12.0.1 或更高版本

搭载 Apple 芯片

必须拥有来自 MDM 的 Bootstrap 令牌。

macOS 12.0.1 或更高版本

搭载 Apple 芯片或 Apple T2 安全芯片

若有多个分区，必须从第一个分区开始。

必须拥有密封的系统宗卷。

必须未从外部宗卷启动。

macOS 12.0.1 或更高版本

搭载 Apple T2 安全芯片

必须处于完整安全性模式。

必须未设定 EFI 固件密码。如果当前已设定密码，在 macOS 12.0.1 或更高版本中，你可以使用 SetFirmwarePassword 命令将密码移除，然后再发出 EraseDevice 命令，中途无需重新启动。

如果收到 EraseDevice 命令时不满足以上一个或多个条件，那么 Mac 会默认回退到使用 macOS 11 中叫做彻底抹掉的行为。设备被彻底抹掉后，你必须重新安装 macOS 才能使用 Mac。

你可以在 EraseDevice 命令的 ObliterationBehavior 键中管理抹掉 Mac 的彻底抹掉回退行为。如果“抹掉所有内容和设置”失败，你可以使用此键（对 T2 芯片之前的机器没有影响）指定 Mac 的回退行为，方法是选取以下其中一个值：

Default（或缺少键）：设备以 Error 状态或无状态响应服务器，然后尝试彻底抹掉。

DoNotObliterate：设备以 Error 状态响应，但不会发生彻底抹掉。

ObliterateWithWarning：设备使用 Acknowledgement 或 Warning 状态进行响应，然后尝试彻底抹掉。

另外，EACSPreflight 检查可以提前确定行为并返回“成功”、“不支持”或“未知失败”及有关失败原因的数据。这允许组织和 MDM 解决方案在发送 EraseDevice 命令之前确定最合适的方式以继续。

【重要事项】在 MDM 解决方案中注册的 Mac 电脑如果打开了文件保险箱且不支持“抹掉所有内容和设置”，有可能会被意外抹掉。该行为与彻底抹掉类似，并且需要完全重新安装 macOS。