使用远程操作通过 Microsoft Intune 管理设备

在 Microsoft Intune 中，可以在设备上远程运行和执行命令。

例如：

• 如果设备丢失或被盗，可以重置或擦除设备。
• 支持人员可以重置密码、锁定设备或收集诊断数据。
• 可以将一段时间未签入的设备同步到Intune。
• 使用 Microsoft Defender 防病毒对设备执行快速扫描或完全扫描。
• 其他信息

使用远程设备操作帮助你远程管理设备，而无需物理触摸设备。 此功能适用于在 Intune 中注册的设备，以及在其他移动设备管理 (MDM) 服务中注册的设备。

此功能适用于：

• Android
• iOS/iPadOS
• macOS
• Windows

本文介绍如何查看可用的远程操作，并列出了可在设备上运行的一些常见远程操作。

先决条件

• 若要运行远程操作，请至少使用具有技术支持操作员角色的帐户登录到 Intune 管理中心。 有关不同角色的详细信息，请转到使用 Microsoft Intune (RBAC) 的基于角色的访问控制。

• 若要接收远程操作，设备必须连接到 Internet 并打开电源。

找到你的设备

1. 登录到Microsoft Intune管理中心。

2. 选择“设备”。 此视图显示有关各设备的详细信息，以及可以使用该设备进行的操作，包括：

   • 概述：显示已注册设备的可视快照、使用不同平台的设备数等。

   • 所有设备：显示你管理的已注册设备的列表。

     使用 导出 功能创建所有设备的“.zip”列表，增量为 10,000 (Internet Explorer) 或 30,000 (Microsoft Edge、Chrome) 。

     选择任何设备以查看 有关该设备的更多详细信息，例如硬件详细信息、安装的应用、策略、可用于设备的远程操作等。

   • 按平台：按特定平台查看设备列表。

   • 注册：打开注册页，并列出每个平台的不同注册选项。

   • 配置、 符合性、 条件访问：这些选项允许创建新策略并查看 & 更新现有策略。

   • 设备清理规则：自动从Intune中删除非活动设备。 有关详细信息，请转到 使用清理规则自动删除设备。

   • 设备类别：创建 设备类别 以帮助组织设备和生成动态设备组。

   • “帮助和支持”提供有关疑难解答提示、请求支持或检查 Intune 状态的快捷方式。

可用的远程操作

可用的设备操作取决于设备平台和设备配置。 并非所有操作都适用于所有设备。

有关可在设备上执行的操作的完整列表，请在Intune管理中心选择“设备>所有设备”，然后选择特定设备。 可用设备操作显示在顶部。

以下列表包括一些常见的设备操作：

还可以执行以下操作：

• 查看所有 设备的完整设备清单 (设备>所有设备) 。
• 同时在多台 设备上运行批量设备操作 ， (设备>所有设备>批量设备操作) 。

资源

• 批量设备操作
• 排查设备操作问题