Condividi tramite

CSP RemoteWipe

  • Articolo

Il provider di servizi di configurazione RemoteWipe può essere usato dal server dm o dal server di gestione aziendale degli operatori mobili per reimpostare un dispositivo in remoto. Il provider del servizio di configurazione RemoteWipe può rendere i dati archiviati in memoria e dischi rigidi difficili da recuperare se il dispositivo viene reimpostato in remoto dopo essere stato smarrito o rubato. I professionisti IT aziendali possono aggiornare queste impostazioni usando il Exchange Server.

Requisiti di licenza ed edizione di Windows

Nella tabella seguente sono elencate le edizioni di Windows che supportano la cancellazione remota:

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Sì Sì Sì Sì

I diritti di licenza di cancellazione remota sono concessi dalle licenze seguenti:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Sì Sì Sì Sì Sì

Per ulteriori informazioni sulle licenze di Windows, vedi Panoramica delle licenze di Windows.

L'elenco seguente mostra i nodi del provider di servizi di configurazione RemoteWipe:

AutomaticRedeployment

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1809 [10.0.17763] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment

Nodo per l'operazione di reimpostazione autopilot.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Ottieni

AutomaticRedeployment/doAutomaticRedeployment

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1809 [10.0.17763] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/doAutomaticRedeployment

Exec su questo nodo attiva l'operazione di reimpostazione autopilot. Funziona come la reimpostazione del PC, simile ad altri nodi esistenti in questo CSP RemoteWipe, ad eccezione del fatto che mantiene il dispositivo registrato in Microsoft Entra ID e MDM, mantiene Wi-Fi profili e alcune altre impostazioni come area, lingua, tastiera.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

AutomaticRedeployment/LastError

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1809 [10.0.17763] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/LastError

Valore di errore, se disponibile, associato all'operazione di ridistribuzione automatica (in genere un HRESULT).

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Ottieni
Valore predefinito 0

AutomaticRedeployment/Status

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1809 [10.0.17763] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/AutomaticRedeployment/Status

Valore di stato che indica lo stato corrente di un'operazione di ridistribuzione automatica. 0: Non eseguire mai (non avviato). Stato predefinito. 1: Completato. 10: la reimpostazione è stata pianificata. 20: la reimpostazione è pianificata e in attesa di un riavvio. 30: errore durante l'esecuzione di CSP ("Exec" in SyncML). 40: Non riuscito: i requisiti di alimentazione non sono soddisfatti. 50: Non riuscito: la reimpostazione degli interni non è riuscita durante il tentativo di reimpostazione.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Ottieni
Valore predefinito 0

doWipe

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1511 [10.0.10586] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipe

Exec su questo nodo eseguirà una cancellazione remota nel dispositivo. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec. Se usato con il provisioning client OMA, è necessario includere un valore fittizio "1" per questo elemento.

Una reimpostazione remota equivale all'esecuzione di Reimpostare questo PC>Rimuovi tutto dall'app Impostazioni , con Pulisci dati impostato su No ed Elimina file impostato su Sì. Se viene avviata e interrotta una reimpostazione doWipe, il PC tenterà di eseguire il rollback allo stato di pre-reimpostazione. Se non è possibile eseguire il rollback del PC, l'ambiente di ripristino non eseguirà azioni aggiuntive e il PC potrebbe essere in uno stato inutilizzabile e Windows dovrà essere reinstallato.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipeCloud

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11 versione 22H2 [10.0.22621] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipeCloud

Exec in questo nodo eseguirà una cancellazione remota basata sul cloud nel dispositivo. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipeCloudPersistProvisionedData

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11 versione 22H2 [10.0.22621] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipeCloudPersistProvisionedData

Exec in questo nodo eseguirà il backup dei dati di provisioning in una posizione persistente ed eseguirà una cancellazione remota basata sul cloud nel dispositivo. Le informazioni di cui è stato eseguito il backup verranno ripristinate e applicate al dispositivo al momento della ripresa. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipeCloudPersistUserData

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11 versione 22H2 [10.0.22621] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipeCloudPersistUserData

Exec in questo nodo eseguirà una reimpostazione remota basata sul cloud nel dispositivo e renderà persistenti gli account utente e i dati. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipePersistProvisionedData

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1511 [10.0.10586] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipePersistProvisionedData

Exec in questo nodo eseguirà il backup dei dati di provisioning in una posizione permanente ed eseguirà una cancellazione remota nel dispositivo. Le informazioni di cui è stato eseguito il backup verranno ripristinate e applicate al dispositivo al momento della ripresa. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec. Se usato con il provisioning client OMA, è necessario includere un valore fittizio "1" per questo elemento. Le informazioni di cui è stato eseguito il backup verranno ripristinate e applicate al dispositivo al momento della ripresa. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec.

I pacchetti di provisioning vengono salvati in modo permanente nella %SystemDrive%\ProgramData\Microsoft\Provisioning directory.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipePersistUserData

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 [10.0.16299] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipePersistUserData

Exec in questo nodo eseguirà una reimpostazione remota nel dispositivo e renderà persistenti gli account utente e i dati. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec.

Questa impostazione equivale a selezionare Reimposta questo PC>Mantieni i file quando si avvia manualmente una reimpostazione dall'app Impostazioni.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

doWipeProtected

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1703 [10.0.15063] e versioni successive 
./Device/Vendor/MSFT/RemoteWipe/doWipeProtected

Exec su questo nodo eseguirà una cancellazione remota nel dispositivo e pulirà completamente l'unità interna. In alcune configurazioni del dispositivo, questo comando potrebbe non consentire l'avvio del dispositivo. Il codice di stato restituito indica se il dispositivo ha accettato il comando Exec. DoWipeProtected è funzionalmente simile a doWipe. Ma a differenza di doWipe, che può essere facilmente aggirato semplicemente accendendo il dispositivo, doWipeProtected continuerà a provare a reimpostare il dispositivo fino a quando non è fatto.

Nota

Poiché doWipeProtected pulirà le partizioni in caso di errore o interruzione, usare doWipeProtected in scenari di dispositivi smarriti o rubati.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Exec

Riferimento del provider di servizi di configurazione