如要擦除您在单位或学校使用的设备，请改而参阅这篇文章。
支持这些功能的版本（除非另有说明）：Frontline Starter、Frontline Standard和Frontline Plus；商务新手版、商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版、教与学升级版、教育 Plus 版和教育端点管理升级；Essentials、Enterprise Essentials和Enterprise Essentials Plus；G Suite 基本版和 G Suite 商务版；Cloud Identity 免费版和 Cloud Identity 专业版。比较您的版本
如果受管设备丢失，或某用户离开您的组织，您可以使用 Google 管理控制台擦除设备上的工作或学校数据。您可以擦除用户的工作账号、工作资料或所有数据，具体取决于设备平台。用户仍然可以通过计算机、网络浏览器或其他经过授权的移动设备访问自己的工作数据。
- 如果您使用的是恢复出厂设置保护机制，在擦除并重置设备之前，请确保您可以访问关联的管理员账号。该账号必须为有效账号，未在被删除或中止后恢复。
- 如果您启用了 OEM 解锁功能，系统将不会启用恢复出厂设置保护机制。
系统要求
如要擦除设备上的账号数据，必须满足以下要求：
- 移动设备必须处于受管理状态（基本或高级移动设备管理）
注意：对于满足以下所有条件的 Android 设备，您只能擦除设备数据（而非账号数据）：
- 目前采用的管理类型是基本移动设备管理，但先前采用的是高级移动设备管理
- 采用“设备所有者”模式（公司自有设备和设为“只工作”的个人设备）
- 受 Android Device Policy 管理
- 端点必须通过桌面版云端硬盘进行管理
要擦除设备数据，必须满足以下要求：
- 移动设备（需要使用高级移动设备管理）：
- 安装了 Android Device Policy 的 Android 设备
- 已通过设备政策配置文件注册了设备的 iOS 设备
- 启用了 Google 同步（仅适用于 Google Workspace 用户）
- Microsoft Windows 10 或 11 设备必须注册到 Windows 设备管理中
第 1 步：决定要从设备中擦除哪些数据
您可以擦除设备上的所有应用和数据，也可以仅擦除工作账号中的数据。您可以执行以下操作：
- 擦除设备 - 如果设备为丢失或被盗的公司自有设备或个人设备。此选项会从设备中移除所有工作数据和应用。对于未设置工作资料的 Android 设备，以及采用设备注册方式的 iOS 设备，系统还会移除个人数据和应用。
- 擦除账号 - 如果设备为将从贵单位离职的用户的个人设备。
擦除的运作方式（按平台或管理方式）
Android哪些数据会从设备中移除，取决于设备类型：
|
设备类型 |
擦除设备 | 擦除账号 |
|---|---|---|
|
设置了工作资料的个人设备 |
用户的工作资料会被移除，其中包括工作账号以及与其关联的所有应用和数据。 个人数据和应用仍会保留在设备上。 |
与擦除设备后出现的情形相同 |
|
公司自有设备（或用户设为工作专用设备的个人设备） |
设备会恢复出厂设置。 所有工作和个人数据均会被移除。 |
设备会恢复出厂设置。所有工作和个人数据均会被移除。 注意：如果设备目前采用的管理类型是基本移动设备管理，但之前采用的是高级移动设备管理，则您无法擦除账号数据，只能选择擦除设备数据。 |
哪些数据会从设备中移除，取决于用户的单位或学校数据同步到设备的方式以及设备所有者：
| 设备类型 | 擦除设备 | 擦除账号 |
|---|---|---|
| 用户注册的 iOS 设备 | 不适用 |
工作账号会被移除。 个人数据和应用仍会保留在设备上。 为确保 Google 移动设备管理配置文件和受管理的应用从设备中移除，请从管理控制台中删除相应设备。如需了解相关步骤，请参阅删除设备。 |
| 采用设备注册方式的 iOS 设备 |
设备会恢复出厂设置。 所有工作数据、个人数据和应用均会被移除。 |
工作账号会被移除。系统会撤消分配给设备的 Apple 批量购买计划 (VPP) 许可。 个人数据和应用仍会保留在设备上。 为确保 Google 移动设备管理配置文件和受管理的应用从设备中移除，请从管理控制台中删除相应设备。如需了解相关步骤，请参阅删除设备。 |
| 使用 iOS Sync for Google Workspace 的 iOS 设备 |
设备会恢复出厂设置。 所有工作数据、个人数据和应用均会被移除。 |
工作账号会被移除。 对于管理类型为高级移动设备管理的设备，其中的 Google 移动设备管理配置文件和受管理的应用也会被移除。 个人数据和应用仍会保留在设备上。 |
| 公司自有 iOS 设备（受监管的设备） |
设备会恢复出厂设置。 所有工作数据、个人数据和应用均会被移除。 |
与“擦除设备”列相同 |
| 使用 Google Sync for Google Workspace 的 iOS 设备 |
设备会恢复出厂设置。 所有工作数据、个人数据和应用均会被移除。 |
不适用 |
| 设备类型 | 擦除设备 | 擦除账号 |
|---|---|---|
| Microsoft Windows 10 或 11 设备 |
设备会恢复出厂设置。 所有工作和个人数据均会被移除。 |
不可用。 但是，如果设备已注册 Windows 设备管理服务，则您可以通过取消注册设备来移除推送到该设备的所有设置。如需了解相关步骤，请参阅在 Windows 设备管理中取消注册设备。 |
您只能选择擦除账号。本地云端硬盘数据会从设备中移除，且用户会退出桌面版云端硬盘。当桌面版云端硬盘运行时，系统通常会立即从连接到互联网的设备中移除数据。
擦除账号限制：
- 如果设备未连接到互联网，用户仍然可以访问桌面版云端硬盘提供的离线内容，直到设备同步并获取账号擦除指令为止。
- 当您擦除账号（或屏蔽设备）时，系统只会移除流式传输的内容。镜像内容会保留在设备上。提示：作为管理员，您可以控制用户能否镜像文件。
- 在 macOS 设备上，具有未同步编辑的文件可能会在账号擦除后保留在设备上。
- 如果用户的账号处于有效状态并且可以输入有效的凭据，则用户仍然可以再次登录。如要禁止在设备上使用桌面版云端硬盘，请屏蔽设备。
第 2 步：如果您有权访问相应设备，则需要管理账号
如果设备并未丢失或被盗，且您有权访问该设备：
- 请确保用户有权访问其工作账号：
- 对于设置了恢复出厂设置保护功能的 Android 设备，请确保有权访问这些设备的管理员都能登录它们。所用的账号必须为有效账号，这样管理员在擦除设备后才能访问设备。
- 在您擦除设备或账号数据之前，请先退出并移除工作账号。
第 3 步：擦除设备或设备上的工作账号
如需查找要擦除的设备，请转到用户的账号页面或设备列表。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
- 依次点击“菜单”图标
目录 > 用户。
- 在用户列表中找到相应用户。如果您需要帮助，请参阅查找用户账号。
- 点击用户的姓名以打开其账号页面。
- 点击受管理设备。
-
要擦除单台设备，请将光标指向该设备，然后点击“更多”图标
擦除帐号或擦除设备。
要一次性擦除多台设备，请选择要擦除的设备，然后点击“更多”图标
如果您不确定要选择哪个选项，请参阅决定要擦除的设备数据。部分选项可能无法使用。
-
（可选）对于使用 Android Device Policy 的设备：如果您要擦除帐号，并想移除恢复出厂设置保护设置，请勾选同时移除恢复出厂设置保护机制复选框。
设备将不会再要求所有者或管理员在重置后登录。
-
点击擦除帐号或擦除设备进行确认。
下次同步时，系统会将数据删除，并将设备重置（如适用）。移除设备数据这一过程通常需要几分钟时间，但对于某些设备，最长可能需要 3 小时。擦除完成后，在管理控制台中，设备状态会显示为已擦除或帐号已擦除。
如果设备未连接到网络，在管理控制台中，设备状态会显示为已批准或正在擦除。设备重新连接到网络并完成擦除后，状态会更新为已擦除或帐号已擦除。
要了解如何恢复出厂设置，请参阅相关设备的文档。
- （可选）要取消擦除设备，请点击“更多”图标
-
（对于 Android 设备）如果设备在设备列表中列出两次，请对每个条目重复此过程。如果用户在设备中添加了多个帐号，或者在工作资料和个人空间中添加了相同的工作帐号，则该设备就会列出两次。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
要擦除单台设备，请将光标指向该设备，然后点击“更多”图标
要一次性擦除多台设备，请选择要擦除的设备，然后点击“更多”图标
如果您不确定要选择哪个选项，请参阅决定要擦除的设备数据。部分选项可能无法使用。
-
（可选）对于使用 Android Device Policy 的设备：如果您要擦除帐号，并想移除恢复出厂设置保护设置，请勾选同时移除恢复出厂设置保护机制复选框。
设备将不会再要求所有者或管理员在重置后登录。
-
点击擦除帐号或擦除设备进行确认。
下次同步时，系统会将数据删除，并将设备重置（如适用）。移除设备数据这一过程通常需要几分钟时间，但对于某些设备，最长可能需要 3 小时。擦除完成后，在管理控制台中，设备状态会显示为已擦除或帐号已擦除。
如果设备未连接到网络，在管理控制台中，设备状态会显示为已批准或正在擦除。设备重新连接到网络并完成擦除后，状态会更新为已擦除或帐号已擦除。
要了解如何恢复出厂设置，请参阅相关设备的文档。
- （可选）要取消擦除设备，请点击“更多”图标
- （对于 Android 设备）如果设备在设备列表中列出两次，请对每个条目重复此过程。如果用户在设备中添加了多个帐号，或者在工作资料和个人空间中添加了相同的工作帐号，则该设备就会列出两次。
允许 Android 用户擦除自己的设备
支持此功能的版本：Frontline Starter、Frontline Standard和Frontline Plus；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本
需要使用高级移动设备管理
您可以允许用户远程擦除自己的设备数据。当用户擦除设备时，其移除的数据与管理员选择擦除设备时移除的数据相同。有关详情，请参阅决定从设备中擦除哪些内容。
准备工作：如果您需要为此设置设定部门或团队，请参阅添加组织部门。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
- 点击常规
- （可选）要将设置应用于某个部门或团队，请在侧边选择一个组织部门。显示具体方法
- 勾选允许用户在“我的设备”中擦除自己的设备对应的复选框。
-
点击保存。或者，您也可以针对 组织部门 点击覆盖。
如果之后要恢复继承的值，请点击继承。
要向用户提供有关如何远程擦除设备数据的详细信息，请参阅远程管理丢失或被盗的工作设备。
相关主题
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。
