وبلاگ
درک امنیت اندروید: مکانیزم‌های حفاظتی سامسونگ که هر تعمیرگاه موبایل باید بشناسد
گوشی‌ای وارد تعمیرگاه می‌شود؛ مشتری می‌گوید «ریست فکتوری کردم، ولی هنوز قفله». پشت این جمله‌ی کوتاه،
ممکن است یکی از چند سیستم کاملاً متفاوت قرار داشته باشد: محافظت حساب گوگل (FRP)، محدودیت
Samsung Knox Guard، یا مدیریت سازمانی (MDM) که در میانه‌ی فرآیند راه‌اندازی، کنترل دستگاه را
دوباره به دست می‌گیرد.
این قفل‌های امنیتی اندروید از نگاه مشتری شبیه هم به نظر می‌رسند، اما منشأ، لایه‌ی عملکرد و مسیر بازیابی‌شان
کاملاً متفاوت است. نخستین وظیفه‌ی تکنسین، پاسخ به این پرسش است: واقعاً چه چیزی دستگاه را قفل کرده؟
برخورد یکسان با همه‌ی این قفل‌ها، تنها به ریست‌های بی‌فایده، انتخاب رویه‌ی سرویس اشتباه، یا بازگشت دستگاه
به همان وضعیت مدیریت‌شده‌ی پیشین می‌انجامد.
چرا کلمه «قفل» یک تشخیص نیست
«قفل» برای یک تشخیص فنی بیش از حد کلی است. گوشی ممکن است منتظر تأیید حساب گوگل باشد، از طریق
Knox Guard محدود شده باشد، یا به‌واسطه‌ی یک سیستم ثبت‌نام سازمانی به یک شرکت تخصیص یافته باشد.
در برخی موارد، بیش از یکی از این شرایط هم‌زمان روی یک دستگاه وجود دارد.
محدودیت‌هایی که تحت عنوان کلی «قفل‌های امنیتی اندروید» دسته‌بندی می‌شوند، در لایه‌های متفاوتی
عمل می‌کنند. FRP به محافظت دستگاه گوگل گره خورده و پس از یک ریست فکتوری محافظت‌شده اهمیت پیدا می‌کند.
Knox Guard یک سرویس سامسونگ است که می‌تواند از راه دور دستگاه را در وضعیت محدود قرار دهد. MDM از طریق
سیاست‌های مدیریت سازمانی و ثبت‌نام اعمال می‌شود. Knox نیز پلتفرم و اکوسیستم امنیتی گسترده‌تر سامسونگ است،
در حالی که FRP یک مکانیزم حفاظتی مستقل از گوگل باقی می‌ماند.
💡 نکته‌ی کلیدی
پیش از هر اقدام، لایه‌ی قفل را مشخص کنید. FRP یک «وضعیت تأیید هویت» است، Knox Guard یک
«وضعیت دستگاه» و MDM یک «تخصیص سازمانی». این سه، سه مسئله‌ی جداگانه‌اند — نه یک مسئله با سه نام.
مفهوم واقعی «قفل بودن» پیش از لمس دستگاه
تفکیک لایه‌ها، مهم‌ترین مهارت تشخیصی در این حوزه است. جدول زیر نمای کلی این لایه‌ها را نشان می‌دهد:
| مکانیزم | مالک / منشأ | لایه‌ی عملکرد | نشانه‌ی اصلی روی دستگاه |
|---|---|---|---|
| FRP | Google (Device Protection) | تأیید هویت در Setup Wizard | درخواست حساب گوگل پیشین در زمان راه‌اندازی |
| Knox Guard (KG) | Samsung | وضعیت دستگاه / سطح سرویس | محدودیت USB، ریست فکتوری و فلش باینری در حالت Locked |
| MDM / EMM | سازمان مالک دستگاه | سیاست سازمانی و Enrollment | صفحه‌ی ثبت‌نام سازمانی، سیاست‌های اجباری، بازگشت پس از ریست |
| Knox Platform | Samsung | زیرساخت امنیتی سخت‌افزاری/نرم‌افزاری | Root of Trust، Trusted Boot، Knox Vault |
توجه داشته باشید که Knox در این جدول یک «قفل» نیست؛ یک پلتفرم است. این تمایز در ادامه
بیشتر باز می‌شود.
هر محدودیت، ردپای متفاوتی برجای می‌گذارد
FRP چگونه خود را نشان می‌دهد؟
FRP معمولاً در جریان راه‌اندازی اندروید دیده می‌شود، جایی که دستگاه اعتبارنامه‌ی یک حساب گوگل
قبلاً مرتبط را مطالبه می‌کند.
Knox Guard چگونه رفتار می‌کند؟
Knox Guard می‌تواند بخش‌هایی از گوشی را که تکنسین معمولاً به آن‌ها تکیه می‌کند محدود کند؛ از جمله
دسترسی USB، ریست فکتوری و فلش باینری، زمانی که دستگاه در وضعیت
Locked قرار دارد.
MDM چگونه ظاهر می‌شود؟
یک گوشی شرکتی که از طریق Zero-Touch Provisioning یا Samsung Knox Mobile Enrollment ثبت‌نام شده،
ممکن است پس از ریست فکتوری دوباره ثبت‌نام شود — به شرط آنکه تخصیص سازمانی آن هنوز فعال باشد.
✅ عادت حرفه‌ای
پیش از شروع کار، این نشانه‌ها را ثبت کنید. این کار بسیار سریع‌تر از «چند بار ریست کردن و دیدن
تغییرات» است و از آسیب به دستگاه و داده‌های مشتری جلوگیری می‌کند.
چرا شناسایی مقدم بر حذف است
مسیر تعمیر، کاملاً وابسته به نوع محدودیت پیش روی شماست:
- یک ریست فکتوری ممکن است صرفاً تأیید FRP را فعال کند.
- ریست، یک وضعیت فعال Knox Guard را برطرف نمی‌کند.
- روی یک گوشی شرکتی، ریست می‌تواند مستقیماً شما را به ثبت‌نام سازمانی بازگرداند.
Knox Guard از این جهت اهمیت ویژه دارد که باید زود شناسایی شود. سامسونگ مستندات رسمی خود،
چندین محدودیت را برای دستگاه‌های در وضعیت Locked فهرست کرده است: USB، بلوتوث، NFC، به‌روزرسانی FOTA،
ریست فکتوری و فلش باینری. تکنسینی که فرض می‌کند با FRP معمولی روبه‌روست، ممکن است پیش از آغاز
تعمیر واقعی درکند که مسیر سرویس مورد انتظار اساساً در دسترس نیست.
همین اصل در سراسر قفل‌های امنیتی اندروید صادق است. پیش از انتخاب هر رویه، بررسی کنید:
- دستگاه چه چیزی روی صفحه نمایش می‌دهد؟
- در جریان راه‌اندازی (Setup) چگونه رفتار می‌کند؟
- آیا حالت‌های سرویس عادی هنوز در دسترس هستند؟
- آیا نشانه‌ای از مدیریت سازمانی وجود دارد؟
این جزئیات معمولاً بسیار بیشتر از جمله‌ی «گوشی قفله» به شما اطلاعات می‌دهد.
FRP: محافظت کارخانه‌ریست که گوگل در اندروید تعبیه کرد
FRP یکی از شایع‌ترین قفل‌های امنیتی اندروید است که تعمیرگاه‌ها پس از یک ریست فکتوری با آن روبه‌رو
می‌شوند. گوشی ممکن است به‌طور عادی بوت شود و به Setup Wizard برسد، اما فعال‌سازی در همان نقطه‌ای
متوقف شود که گوگل، حساب استفاده‌شده‌ی پیشین روی دستگاه را مطالبه می‌کند. این الگو به
محافظت دستگاه گوگل اشاره دارد، نه به قفل اپراتوری یا سیاست سازمانی.
FRP از چه چیزی محافظت می‌کند؟
محافظت دستگاه گوگل طراحی شده است تا از تبدیل یک گوشی محافظت‌شده به دستگاه «نو» توسط کاربر
غیرمجاز جلوگیری کند. بر اساس راهنمای رسمی گوگل، یک دستگاه محافظت‌شده ممکن است پس از ریست،
قفل صفحه یا اعتبارنامه‌ی حساب گوگل را مطالبه کند. حسابی که برای تأیید استفاده می‌شود باید
قبلاً روی گوشی اضافه و Sync شده باشد.
همین جزئیات، FRP را از سایر قفل‌ها جدا می‌کند: FRP به تأیید حساب گوگل در زمان راه‌اندازی
گره خورده است و نه به ثبت‌نام شرکتی، وضعیت Knox Guard یا قفل اپراتور.
FRP روی میز کار چگونه دیده می‌شود؟
واضح‌ترین نشانه، گام تأیید گوگل در جریان راه‌اندازی اولیه است. اندروید لود می‌شود، فرآیند Setup اجرا
می‌شود و گوشی اعتبارنامه‌ی استفاده‌ی پیشین خود را مطالبه می‌کند. این الگو با وضعیت KG Locked یا
صفحه‌ی ثبت‌نام MDM تفاوت بنیادی دارد.
⚠️ ملاحظه‌ی حقوقی و اخلاقی
پیش از حذف FRP، تعمیرگاه باید اطمینان حاصل کند که مشتری مجاز به برداشتن این
محافظت است. روی دستگاه‌های دست‌دوم، نبود اعتبارنامه اغلب به این معناست که مالک قبلی، حساب خود را
پیش از فروش حذف نکرده است — و این مسئله‌ی مالکیت را وارد پرونده می‌کند.
FRP می‌تواند هم‌زمان با قفل‌های دیگر وجود داشته باشد
یک گوشی سامسونگ ممکن است از تأیید گوگل عبور کند و همچنان در یک سازمان ثبت‌نام شده یا توسط
Knox Guard محدود باشد. بنابراین پاک‌سازی FRP به‌هیچ‌وجه تضمین نمی‌کند که همه‌ی محدودیت‌ها برداشته
شده‌اند. تأیید حساب، تنها یک سرنخ در فرآیند تشخیص است، نه یک بررسی کامل وضعیت.
KG: قفل Knox Guard سامسونگ برای دستگاه‌های اقساطی و اپراتوری
Knox Guard به گروه متفاوتی از قفل‌های امنیتی اندروید تعلق دارد. سامسونگ آن را برای سازمان‌هایی
ارائه می‌کند که به کنترل از راه دور روی دستگاه‌های اقساطی یا مدیریت‌شده نیاز دارند — از جمله
امکان قفل کردن یک دستگاه در صورت لزوم، بر اساس ترتیبات خدماتی یا مالی.
در وضعیت Knox Guard Locked چه اتفاقی می‌افتد؟
سامسونگ چندین وضعیت برای Knox Guard تفکیک می‌کند. در حالت Locked، قابلیت‌های زیر
محدود می‌شوند:
- USB
- بلوتوث (Bluetooth)
- NFC
- به‌روزرسانی FOTA
- ریست فکتوری
- فلش کردن باینری (Binary Flashing)
همین رفتار، سرنخ مفیدی برای تفکیک است: FRP معمولاً در جریان تأیید حساب گوگل ظاهر می‌شود، در حالی که
Knox Guard می‌تواند توابع سرویس را در سطح خود دستگاه محدود کند. در میان قفل‌های
امنیتی اندروید، KG از این جهت متمایز است که محدودیتش می‌تواند خودِ رابط‌های تعمیر را هدف بگیرد.
پین آفلاین تولیدشده توسط ادمین
سامسونگ روی دستگاه‌های پشتیبانی‌شده‌ی Knox Guard، امکان استفاده از یک PIN تولیدشده توسط
ادمین را برای آنلاک آفلاین فراهم کرده است. این امکان به یک ادمین مجاز اجازه می‌دهد گوشی‌ای را
که به سرور Knox Guard دسترسی ندارد، آزاد کند.
KG چه تفاوتی با FRP دارد؟
FRP از محافظت دستگاه گوگل آغاز می‌شود. Knox Guard از طریق سرویس مدیریت سامسونگ کنترل می‌شود و
می‌تواند وضعیت دستگاه را از راه دور تغییر دهد. هر دو ممکن است استفاده‌ی عادی را مختل کنند، اما
علت و مسیر بازیابی یکسانی ندارند.
⚠️ هشدار تخصصی
حذف FRP، Knox Guard را آزاد نمی‌کند. همچنین مستندات Chimera صراحتاً بیان می‌کند که
غیرفعال کردن Knox Guard، پیکربندی MDM یا EMM سامسونگ را حذف نمی‌کند.
برای تکنسین: یک صفحه‌ی تأیید گوگل به FRP اشاره دارد. پیام‌های Knox Guard یا محدودیت‌های مرتبط با KG
نیازمند بررسی وضعیت Knox Guard دستگاه پیش از تلاش برای اجرای یک رویه‌ی سرویس استاندارد است.
MDM: مدیریت سازمانی که پس از ریست بازمی‌گردد
MDM اغلب در پشت پیشخوان تعمیرگاه به‌عنوان یک «قفل» توصیف می‌شود، اما از نظر فنی،
مدیریت دستگاه تحت کنترل سازمان است. همین تفاوت توضیح می‌دهد که چرا رفتار آن با
قفل‌های وابسته به تأیید حساب گوگل یا مالی‌سازی دستگاه متفاوت است.
MDM روی دستگاه چگونه دیده می‌شود؟
یک گوشی شرکتی ممکن است به‌عنوان یک دستگاه اندروید کاملاً مدیریت‌شده (Fully Managed) پیکربندی شده
باشد یا از طریق Zero-Touch Provisioning یا Samsung Knox Mobile Enrollment ثبت‌نام شده باشد.
Android Enterprise به سازمان‌ها اجازه می‌دهد دستگاه‌های شرکتی را پیش‌پیکربندی کنند و در جریان
راه‌اندازی اولیه، مدیریت را اعمال کنند.
تکنسین ممکن است با موارد زیر روبه‌رو شود:
- صفحه‌ی ثبت‌نام سازمانی
- درخواست‌های سیاست‌محور (Policy Prompts)
- تنظیمات مسدودشده
- الزام به تکمیل فعال‌سازی شرکتی
این نشانه‌ها، مدیریت سازمانی را از قفل‌های امنیتی اندروید مانند FRP جدا می‌کند — هرچند هر دو می‌توانند
یک گوشی ریست‌شده را از رسیدن به استفاده‌ی عادی بازدارند.
چرا ریست فکتوری مشکل را حل نمی‌کند؟
یک ریست، داده‌های محلی کاربر را حذف می‌کند، اما لزوماً تخصیص دستگاه از یک سرویس ثبت‌نام
را حذف نمی‌کند. Zero-Touch می‌تواند پیکربندی سازمان را در جریان راه‌اندازی یک دستگاه نو یا
ریست‌شده اعمال کند، و Samsung KME از پروفایل‌های تخصیص‌یافته برای Provisioning استفاده می‌کند.
پروفایل صرفاً داخل داده‌های کاربری پاک‌شده باقی نمانده است؛ دستگاه دوباره ثبت‌نام می‌شود
چون تخصیص سازمانی آن هنوز فعال است.
این یک تمایز مهم است: تکرار ریست، یک تخصیص سمت‌سرور (Server-Side) را تغییر نمی‌دهد. تعمیرگاه باید
مشخص کند که آیا سازمان، دستگاه را آزاد کرده است یا خیر، و آیا رویه‌ی پشتیبانی‌شده‌ی مناسبی وجود دارد.
تفکیک سرویس‌های سازمانی سامسونگ
مستندات Samsung MDM در Chimera نیز میان Knox Guard و سرویس‌های زیر تفاوت قائل می‌شود:
| سرویس | کارکرد اصلی |
|---|---|
| Knox Guard | کنترل از راه دور دستگاه برای مواردی مانند مالی‌سازی و اقساط |
| Knox Configure | پیکربندی و سفارشی‌سازی دستگاه‌های سازمانی |
| Knox Mobile Enrollment / Bulk Enrollment | ثبت‌نام انبوه دستگاه‌ها در سازمان |
| Knox Firmware Management | مدیریت و کنترل نسخه‌ی فریم‌ور |
| Knox Asset Intelligence | پایش و مدیریت دارایی‌های سازمانی |
این تفکیک به تکنسین کمک می‌کند تشخیص دهد کدام قفل امنیتی یا سیستم مدیریتی واقعاً روی دستگاه حاضر
است — به‌جای اینکه هر محدودیت سازمانی سامسونگ را «MDM» بنامد.
Knox: پلتفرم امنیتی زیربنای همه‌چیز
«Knox Locked» یک اصطلاح رایج کارگاهی است، اما Knox به‌خودی‌خود یکی از اقلام فهرست قفل‌های امنیتی
اندروید نیست. Samsung Knox یک پلتفرم امنیتی گسترده‌تر است. معماری آن شامل یک
Root of Trust مبتنی بر سخت‌افزار و یک زنجیره‌ی Trusted Boot است که اجزای بوت را در هنگام
راه‌اندازی دستگاه تأیید می‌کند.
Knox یک قفل واحد نیست
Knox Guard، Knox Manage و Knox Vault همگی نام Knox را یدک می‌کشند، اما وظایف متفاوتی دارند:
- Knox Guard — کنترل از راه دور دستگاه برای کاربردهایی مثل مالی‌سازی.
- Knox Manage — یک سرویس مدیریت سازمانی (EMM).
- Knox Vault — یک زیرسیستم امنیتی ایزوله با پردازنده و حافظه‌ی اختصاصی روی دستگاه‌های پشتیبانی‌شده.
برای تکنسینی که در حال مقایسه‌ی قفل‌های امنیتی اندروید است، عبارت مبهم «مشکل Knox» برای انتخاب
رویه کافی نیست. وضعیت Knox Guard Locked، ثبت‌نام KME و یک ویژگی امنیتی پلتفرم Knox، سه شرایط
کاملاً جداگانه‌اند.
تکنسین چه چیزی باید شناسایی کند؟
با آنچه گوشی واقعاً گزارش می‌دهد شروع کنید:
- آیا وضعیت KG وجود دارد؟
- آیا درخواست ثبت‌نام سازمانی دیده می‌شود؟
- آیا یک سیاست MDM اعمال شده است؟
- آیا در جریان Setup، FRP ظاهر می‌شود؟
نتیجه، مسیر سرویس بعدی را تعیین می‌کند. KG ممکن است توابعی را مسدود کند که روی یک گوشی
FRP-محافظت‌شده آزاد هستند. ثبت‌نام سازمانی ممکن است پس از ریست بازگردد. برخی محافظت‌های پلتفرم
Knox نیز ویژگی‌های امنیتی هستند و نه قفل‌های قابل حذف.
استفاده از نام‌های دقیق، تشخیص را به یک وضعیت واقعی دستگاه گره می‌زند، نه به یک برچسب کلی.
چارچوب تشخیص گام‌به‌گام برای تعمیرگاه
برای اینکه فرآیند تشخیص قابل تکرار و مستند باشد، این ترتیب را در کارگاه پیاده کنید:
- ثبت وضعیت اولیه‌ی دستگاه
مدل دقیق، نسخه‌ی اندروید، آخرین وصله‌ی امنیتی و شرح‌حال مشتری را ثبت کنید. - مشاهده‌ی رفتار بوت و Setup
آیا تأیید حساب گوگل مطالبه می‌شود؟ آیا صفحه‌ی ثبت‌نام سازمانی ظاهر می‌شود؟ آیا پیام KG دیده می‌شود؟ - بررسی دسترسی‌های سطح سرویس
آیا USB، Download Mode، ریست فکتوری و فلش باینری در دسترس هستند؟ مسدود بودن این‌ها نشانه‌ی قوی KG است. - بررسی نشانه‌های مدیریت سازمانی
پروفایل‌ها، سیاست‌ها، اپلیکیشن‌های مدیریتی و هر نشانه‌ای از Zero-Touch یا KME. - تعیین لایه‌ی قفل
بر اساس یافته‌های بالا، مشخص کنید با کدام‌یک (یا کدام‌ها) روبه‌رو هستید. - احراز مجاز بودن مشتری
پیش از هر رویه‌ی حذف، مدرک مالکیت و مجوز را دریافت و بایگانی کنید. - بررسی پشتیبانی مدل در پایگاه‌داده ابزار
پیش از شروع، تأیید کنید که رویه‌ی متناظر برای همان مدل، چیپست و نسخه‌ی فریم‌ور پشتیبانی می‌شود. - اجرای رویه و مستندسازی نتیجه
نتیجه‌ی هر گام را ثبت کنید تا در صورت بازگشت محدودیت، ریشه‌یابی سریع‌تر شود.
اشتباهات رایج تعمیرکاران
| اشتباه | پیامد | رویکرد صحیح |
|---|---|---|
| فرض FRP برای هر گوشی ریست‌شده | اتلاف زمان، اجرای رویه‌ی نامناسب | ابتدا لایه‌ی قفل را تشخیص دهید |
| تلاش مکرر برای ریست فکتوری | بازگشت خودکار Enrollment سازمانی | بررسی تخصیص سازمانی و وضعیت KG |
| استفاده از «Knox» به‌عنوان برچسب کلی | انتخاب رویه‌ی اشتباه | تفکیک Knox Guard / Manage / Vault |
| حذف FRP بدون بررسی مجوز | ریسک حقوقی و اعتباری | دریافت مدرک مالکیت پیش از اقدام |
| نادیده گرفتن حضور هم‌زمان چند قفل | بازگشت دستگاه با وضعیت محدود | پس از هر رویه، وضعیت کامل را بازبینی کنید |
نقش Chimera Tool در فرآیند سرویس
Chimera Tool یک نرم‌افزار حرفه‌ای سرویس موبایل است که برای رویه‌های پشتیبانی‌شده‌ی تعمیر، آنلاک و
مدیریت دستگاه روی گوشی‌های اندرویدی استفاده می‌شود. پس از شناسایی محدودیت، تکنسین می‌تواند بررسی کند
که آیا مدل دقیق دستگاه، رویه‌ی مرتبط را پشتیبانی می‌کند یا خیر — چرا که قفل‌های امنیتی اندروید در
برندها، چیپست‌ها، نسخه‌های فریم‌ور و وضعیت‌های امنیتی سامسونگ به‌شکل متفاوتی مدیریت می‌شوند.
بررسی مدل دقیق پیش از شروع
پایگاه‌داده‌ی مدل‌های پشتیبانی‌شده، رویه‌های موجود برای یک دستگاه مشخص را نشان می‌دهد. پشتیبانی
می‌تواند شامل عملکردهای FRP، MDM یا Knox Guard باشد، که روش اجرای آن به مدل و حالت اتصال بستگی دارد.
برای قفل‌های امنیتی اندروید، این بررسی در سطح مدل بسیار مفیدتر از فرض «کارکرد یک تابع روی کل یک
سری» است. گوشی‌های سامسونگ مشابه ممکن است رویه‌های متفاوتی را پشتیبانی کنند یا به حالت‌های
سرویس متفاوتی نیاز داشته باشند.
رویه‌های FRP، MDM و Knox Guard
قابلیت‌های Chimera Tool طیف متنوعی از گردش‌کارهای تعمیر و آنلاک را پوشش می‌دهد، در حالی که
پایگاه‌داده‌ی مدل‌ها نشان می‌دهد هر رویه در کجا در دسترس است. مستندات فعلی، حذف FRP، حذف MDM
سامسونگ و چند رویه‌ی Knox Guard را برای دستگاه‌های پشتیبانی‌شده توصیف می‌کند.
پشتیبانی همچنین در طول زمان تغییر می‌کند. به‌روزرسانی Q1 2026 در Chimera Tool یک روش
Knox Guard Bypass مبتنی بر ADB برای بسیاری از دستگاه‌های پشتیبانی‌شده‌ای که
اصالتاً با اندروید ۹ یا بالاتر عرضه شده‌اند اضافه کرده است، همراه با یک روش جدیدتر FRP برای
دستگاه‌های سامسونگ با اندروید ۱۶ که تا وصله‌ی امنیتی ژانویه ۲۰۲۶ به‌روزرسانی شده‌اند.
ℹ️ نکته‌ی عملیاتی
برای تعمیرگاهی که روزانه با انواع قفل‌های امنیتی اندروید سروکار دارد، مزیت عملی روشن است:
تکنسین می‌تواند محدودیت را شناسایی کند، مدل دقیق را بررسی کند و پیش از شروع کار ببیند آیا
رویه‌ی متناظر پشتیبانی می‌شود یا نه.
جمع‌بندی
یک گوشی اندرویدی قفل‌شده ممکن است منتظر تأیید گوگل باشد، توسط Knox Guard محدود شده باشد، یا
از طریق ثبت‌نام سازمانی به یک شرکت گره خورده باشد. این قفل‌ها می‌توانند هم‌پوشانی داشته باشند؛
بنابراین واژه‌ی «قفل» به‌تنهایی یک تشخیص مفید نیست.
تصمیم‌های درست در تعمیر، با شناسایی سیستمی که محدودیت را اعمال می‌کند آغاز می‌شود.
وقتی تکنسین بداند کدام قفل‌های امنیتی اندروید روی دستگاه حاضرند، تعیین مسیر سرویس صحیح بسیار
ساده‌تر خواهد بود.
پرسش‌های متداول
۱. رایج‌ترین قفل‌های امنیتی اندروید کدام‌اند؟
رایج‌ترین موارد شامل Google FRP، Samsung Knox Guard و
مدیریت سازمانی مانند MDM، Zero-Touch Provisioning و
Knox Mobile Enrollment هستند.
۲. تفاوت FRP و Knox Guard چیست؟
FRP محافظت دستگاه گوگل است و معمولاً در جریان راه‌اندازی به‌صورت درخواست یک حساب گوگل
استفاده‌شده‌ی پیشین ظاهر می‌شود. Knox Guard سرویس مدیریتی سامسونگ است و می‌تواند
عملکردهایی مثل دسترسی USB، ریست فکتوری و فلش باینری را محدود کند.
۳. چرا قفل MDM پس از ریست فکتوری بازمی‌گردد؟
ریست فکتوری داده‌های محلی را حذف می‌کند، اما لزوماً تخصیص سازمانی دستگاه را حذف نمی‌کند.
اگر دستگاه همچنان در سرویسی مانند Zero-Touch Provisioning یا Samsung Knox Mobile
Enrollment ثبت‌نام‌شده باشد، می‌تواند در جریان راه‌اندازی دوباره به‌طور خودکار ثبت‌نام شود.
۴. آیا Knox همان Knox Guard است؟
خیر. Samsung Knox یک پلتفرم امنیتی گسترده‌تر است. Knox Guard یکی از چندین سرویس Knox است
که برای مدیریت از راه دور دستگاه — از جمله دستگاه‌های اقساطی یا مدیریت‌شده — طراحی شده است.
سایر سرویس‌های Knox اهداف متفاوتی دارند.
۵. آیا Chimera Tool می‌تواند قفل‌های امنیتی اندروید را حذف کند؟
Chimera Tool از رویه‌های مختلف FRP، MDM و Knox Guard روی دستگاه‌های پشتیبانی‌شده پشتیبانی
می‌کند. عملکردهای در دسترس به مدل دقیق، چیپست، نسخه‌ی فریم‌ور و وضعیت امنیتی دستگاه بستگی
دارد؛ بنابراین تکنسین باید پیش از شروع هر رویه، پایگاه‌داده‌ی مدل‌های پشتیبانی‌شده را بررسی کند.
۶. آیا می‌توان چند قفل امنیتی را هم‌زمان روی یک دستگاه داشت؟
بله. یک گوشی سامسونگ می‌تواند هم‌زمان FRP داشته باشد و در یک سازمان ثبت‌نام شده یا توسط
Knox Guard محدود شده باشد. بنابراین پس از اجرای هر رویه، وضعیت کامل دستگاه باید دوباره
بازبینی شود.
