買二手 iPhone 與 iPad 碰到 MDM 鎖定的機子該如何解鎖？

如果真的下定決心買二手 iPhone，當場面交驗機，除了看相機、WiFI、藍牙、行動網路、聲音、螢幕、觸控、按鍵是否正常，設定中是否有出現「無法辨認」的設備(可能換過非原廠零件)，是否有電信業者鎖定(只能裝海外某電信的SIM卡)、機型序號是否為M開頭(M=新機，N=維修換新品，F=認證整新機，尾巴序號TA/A表示台灣)，這些都是偏硬體方面而已。

其實軟體/作業系統方面也很重要，例如嘗試當場把手機系統重置>清除所有內容和設定，要是出現以下狀況就要小心了

• 手機重開機時顯示 Android 機器人 logo? 這…
• 解鎖畫面跑出「iPhone 已為擁有者鎖定」的訊息，或是需要輸入上一位擁有者的 Apple ID 和密碼，表示此手機有啟用鎖定，可能是遺失機，或是主人忘記清除，可以參考蘋果官方網頁對於啟用鎖定的說明。
• 系統設定最上面有一行「此 iPhone 由 XX 監管和管理」，表示這是 MDM 監管的機器，要由該單位的資訊人員解鎖後才能使用，否則有些功能會被鎖住。

啟用遺失鎖定或山寨機大家可能都聽過，但家裡沒小孩，或是工作時沒有公發 iPhone/iPad 的人可能不知道 MDM 是什麼，今天來談談 MDM 的研究和如何解鎖 MDM

什麼是 MDM?

以前當兵的時候還不准帶有相機跟 GPS 定位的智慧型手機入營，說怕洩漏重要地點位置? 軍營附近的白牌計程車司機、小蜜蜂、退休後去其他國家領錢做事的將領們都笑了。而一般兵每次收假回營都要檢查手機，手機管制標籤到退伍了還沒申請下來，後來聽說開放成 iPhone 什麼的都可以用，但手機上都要裝一個叫 MDM 的東西。

或是一些學校或公司發的 iPhone、iPad 的系統設定最上面有一行什麼「此 iPhone 由 XX 公司監管和管理」的奇怪文字，說要安裝 app 還要申請?

了解之後發現 MDM (行動裝置管理, Mobile Device Management) 是個厲害的設計，可以通過網路來遠端管理行動裝置，確保裝置的安全性和一致性，需要企業組織透過 Apple Business Manager，或學校單位透過 Apple School Manager 向蘋果申請，然後企業/組織/學校參考 Apple 平台部署 的資訊，花時間佈署連線伺服器的管理功能，這也不是一般個人或家庭能申請的。

對於 iPhone 使用者而言，MDM 鎖定會導致無法完全控制設備，因為各種企業的資安稽核需求，很多習以為常的手機功能都可以用 MDM 鎖起來，以下列出 MDM 監管功能項目清單中的冰山一角，例如:
– 不允許安裝額外的描述檔
– USB-C(thunderbolt) 或 lightning 只能充電，無法和電腦連線
– 不可以使用 Siri
– 不可以使用 Private Relay 私密轉送功能隱藏真實 IP
– 控管複製貼上的功能
– 停用 Apple Watch 解鎖功能，只能拉下口罩或是打密碼解鎖，還可以禁止配對
– 不可以進入復原模式
– WiFi、尋找、NFC、藍牙、行動網路、VPN 相關通訊功能的強制開啟或停用
– 限制從 iCloud 鑰匙圈自動填寫或儲存密碼
– 禁止修改手機密碼
– 停用 App Store 購買或 app 內購，甚至停用整個 App Store

實在是非常強大，如碰到以下情況，都可以考慮使用 MDM解除工具iMyFone LockWiper，不用具備那些 DFU、刷機、越獄什麼的複雜知識，可以很方便解除裝置的 MDM 鎖定:
– 有時候想要休閒一下，玩遊戲、聽音樂、看小說，有些 app 不給安裝，或是功能想用卻不能用。
– 自己帶設備去組織單位加入監管，但是畢業或離職後忘記給資訊部門人員解鎖。
– 購買二手 iPhone 或 iPad 裝置，系統更新或重置後，鎖定畫面或系統設定跑出「此 iPhone 由 XX 監管和管理」
– 手機因為 MDM 限制，無法安裝朋友或客戶要求的 app。

當然不只能解鎖 MDM，碰到以下手機鎖住的情況不要慌，也可以使用 iMyFone LockWiper 來解決燃眉之急
– 小孩玩手機，iPhone 解鎖畫面的密碼打錯太多次而無法使用 iPhone 的情況，讓鎖住的手機變回可以用的狀態
– TouchID、FaceID 故障無法正常解鎖，把設定清掉
– 快速繞過 iPhone/iPad 的4/6位數密碼，讓鎖住的手機變回可以用的狀態
– 家長設定螢幕使用時間，結果忘記密碼
– 忘記 Apple ID 密碼，想重新設定一個新的

使用 iMyFone LockWiper 無需密碼快速方便進行MDM解鎖

首先要準備一台 Windows 或 macOS 系統的電腦，電腦先裝好 iTunes，再把手機接上電腦，才能執行 MDM 解鎖

1.到 iMyFone LockWiper 官方網站下載免費試用，先在前面幾個步驟試著操作看看手機能不能正常連線。

2.安裝完成後主畫面長這樣子，剛剛所提的功能通通在這裏面，這邊點繞過 MDM 那個按鈕。

3.會提示將手機與電腦連線

4.這邊會有兩個選項可以選

一個是iOS裝置螢幕卡在MDM鎖界面，需要繞過MDM鎖才能繼續使用設備，可以選擇該選項繞過去MDM鎖繼續用(如下圖)
注意：繞過MDM裝置會抹除設備數據。

另一個移除 MDM 鎖則是讓手機脫離 MDM 監管，設備中的數據會完好無損保留，不會丟失。

中間手機會重開機，然後會看到哈囉 Hello 的畫面，MDM 鎖定就解除囉!

可以看影片完整操作一次如何在30秒內繞過iPhone上的MDM行動裝置管理【無需用戶名和密碼】

其他 MDM 解鎖的注意事項:

• IT 人員可能會從監管裝置清單的 UI 介面中發現監管的設備少了一台，而發現有人自己偷解鎖，依公司或學校的規定，私自將裝置破解可能會違法，切勿輕易嘗試。
• 本軟體不是把中研院研發給國軍的那個紅、黃、綠色畫面的「手機管理系統 MDM」app 欺騙或無效化，也不是讓人在上鎖管制模式下卻還可以開著 GPS 定位到處趴趴走。
• 在 iOS裝置重置之後，MDM 鎖會重新出現， 所以更新系統後需要再次解鎖。如開頭所說，有購買二手裝置的要小心。

產品優惠活動

完整解鎖功能需付費購買，有分一個月版本，一年版本，和終身版本，購買一年版本相當於每個月只要 100 元出頭，終身版本算使用五年的話，每個月不到 30 元，還可以解鎖 5 台 iPhone/iPad 裝置，並享有終身免費更新 & 支援。

聖誕新年活動將於12月20日上線，1月10日結束。
活動期間，LockWiper 個人方案終身版及商業版可享9折優惠，另外還將有抽盲盒，買一送一活動，剛好有手機解鎖需求的朋友，可以趁機會趕快買入喔! 前往 iMyFone 聖誕新年活動