Ni fydd ailosod cyfrinair eich cyfrif VPN yn clirio clo sgrin Android, a’r dryswch hwnnw sy’n esbonio mwyafrif y ffyrdd diffrwyth hyn. Mae clo’r sgrin, polisi proffil gwaith a chymhwyster y VPN yn dri chyfrinach ar wahân, wedi’u dal gan dri pharti gwahanol. Cyn ailosod unrhyw beth, darganfyddwch pa un y mac’r neges yn gofyn amdano. Mae tri arwydd yn setlo hyn: a allwch ddefnyddio’r ffôn o gwbl, pryd y daw’r neges, ac a gofrestrodd rhywun arall y ddyfais.

Tri arwydd sy’n adnabod y neges

Mynediad yw’r arwydd cyntaf. Os yw’r ffôn yn cychwyn i glo sgrin na allwch fynd heibio iddo, nid oes unrhyw beth y tu mewn i Android yn gyrraeddadwy, ac nid yw unrhyw gonsol cyfrif yn newid hynny.

Amser yw’r ail. Mae neges sy’n ymddangos tra bo’r ffôn yn cychwyn, cyn i unrhyw ap gael ei lunio, yn perthyn i’r ddyfais neu i bolisi storio sy’n rhedeg wrth gychwyn. Mae un sy’n ymddangos dim ond ar ôl i chi dapio’r proffil VPN yn perthyn i ddilysu’r proffil hwnnw. Mae sgrin gyda bysellbad rhifau, eicon ôl bys a botwm galwad frys yn glo’r system, beth bynnag yw’r testun uwch ei ben.

Cofrestru yw’r trydydd. Agorwch Gosodiadau, yna Diogelwch, yna Apiau gweinyddwr dyfais; bydd ffôn a reolir yn rhestru rhywbeth nad ydych yn ei adnabod, a’r enw hwnnw yw’r un i’w ffonio.

Cyfatebwch y geiriad i’r storfa sy’n berchen arno

Mae geiriad gwneuthurwyr yn amrywio rhwng cleientiaid, felly darllenwch y frawddeg sy’n gofyn yn hytrach na’r pennawd uwch ei ben. Mae’r tabl isod yn gosod y negesau sy’n codi amlaf.

What the prompt saysWho owns itWho can fix it
Screen lock, PIN, pattern or fingerprintThe deviceThe device owner, via the platform erasure route
Certificate, credential or keystore passwordAndroid credential storageWhoever holds the key bundle, after a fresh import
Sign in to your organisationDevice policy controllerThe administrator who enrolled the phone
Username and password for the profileThe VPN serviceThe account holder, through the provider reset flow

Y ddwy res ganol sy’n achosi mwyafrif y dryswch. Mae geiriad tystysgrif neu gymhwyster yn golygu bod storfa gymwysterau Android ei hun eisiau’r clo sgrin sy’n gwarchod deunydd allwedd breifat, a dyna pam y gall llif gosod VPN ofyn am gyfrinair i’r ffôn ei hun. Nid oes unrhyw beth yn y deialog hwnnw yn gofyn unrhyw beth i weinydd y VPN.

Pan mai’r neges yw cymhwyster y VPN

Os yw’r ffôn yn ddefnyddiadwy a dim ond y twnnel yn eich gwrthod, arhoswch o fewn haen y VPN. Ailosod cyfrinair ar ochr y darparwr yw’r cam cyntaf cywir, ac mae’n ddigon ar gyfer proffil sy’n dilysu gydag enw defnyddiwr a chyfrinair. Tynnwch y proffil a gadwyd ac ychwanegwch ef eto o ffeil ffurfweddu newydd neu god QR, oherwydd mae proffiliau a gadwyd yn parhau i ailchwarae’r hen gymhwyster ac yn gwneud yr ailosod yn edrych yn ddiwerth.

Mae un prawf yn gwahanu’r ddwy haen yn gyflym. Rhowch gynnig ar yr un cyfrif o liniadur. Os yw’r liniadur yn cysylltu, mae’r cyfrif yn iawn ac mae’r ffôn yn dal deunydd hen ffasiwn. Os yw’r liniadur yn methu’r un ffordd, ni ddaeth yr ailosod i rym erioed ac nid y ffôn oedd y broblem erioed.

Mae proffiliau ar sail tystysgrif yn methu’n wahanol. Mae pecyn PKCS#12 neu dystysgrif fesul dyfais wedi’i chlymu i allwedd breifat yn storfa allweddi’r ffôn, ac nid yw newid cyfrinair eich cyfrif yn ailgynhyrchu’r allwedd honno. Felly pan fo’r cleient yn gofyn i chi ddewis tystysgrif a’r rhestr yn wag, ni chafodd allwedd ei mewnforio erioed ar gyfer y ddyfais hon, a chofrestriad newydd yw’r unig atgyweiriad.

Pan mai’r clo sgrin yw’r hyn a gollwyd

Mae canllawiau hŷn yn addo gorchymyn o bell sy’n disodli cyfrinair sy’n bodoli ar y ffôn. Nid yw hwnnw yn bod mwyach, ac aeth y botwm patrwm anghofiedig y mae pobl yn ei gofio o ddyfeisiau cyfnod Android 4.4 gydag ef. Mae chanllaw Google ar gyfer dyfeisiau cloëdig yn bendant: pan na ellir adfer y clo sgrin, mae’r llwybr a gefnogir yn dileu’r ffôn ac yn ei osod eto.

Mae gan ddileu ragofynion sy’n werth eu gwirio cyn ymrwymo. Mae angen cysylltedd ar y ffôn, rhaid i’r cyfrif mewngofnodi gyd-fynd â’r un a ychwanegwyd o’r blaen, a rhaid i ddileu o bell fod wedi’i alluogi ar y ffôn hwnnw ymlaen llaw. Mae cyfuniad botwm y gwneuthurwr yn llwybr dogfennol arall, ac mae’n cario’r un gost.

Cymerwch fod data wedi colli oni allwch enwi copi wrth gefn penodol a’r dyddiad y rhedegodd ddiwethaf. Gall gwarchod ar ôl ailosod ofyn am gymwysterau o’r cyfrif a oedd ar y ffôn o’r blaen, ac nid yw copi yn y cwmwl yn adfer allweddi sy’n rhwym wrth apiau nac hunaniaeth proffil a reolir yn ddibynadwy.

Cyfrifwch y gost i lawr yr afon cyn sychu ffôn sy’n dal i weithio: rhaid i weinyddwr ailddyroddi hunaniaeth proffil gwaith, mae apiau bancio a dilysu angen ailgofrestru, ac mae angen cofrestriad newydd ar dystysgrif VPN sy’n rhwym wrth y ddyfais.

Ewch trwy hyn yn y drefn hon

Dechreuwch ar y brig ac arhoswch yn y cam cyntaf sy’n newid yr ymddygiad. Darllenwch beth mae’r neges yn ei ddweud mewn gwirionedd, yna cadarnhewch a gofrestrodd gweinyddwr y ddyfais, yna profwch broffil newydd ei fewnforio, a dim ond wedyn triniwch y clo sgrin fel un coll. Ysgrifennu’r geiriad i lawr cyn ffonio cymorth sy’n arbed un daith, oherwydd mae’r frawddeg yn gofyn am fy nghyfrinair yn disgrifio pedwar atgyweiriad gwahanol.

Os cyrhaeddwch y cam dileu, cadarnhewch gymwysterau’r cyfrif a sefyllfa’r copi wrth gefn yn gyntaf, ac yna ailgofrestrwch y VPN yn hytrach nag adfer proffil o gopi sy’n hŷn na’r ailosod.

Erthyglau cysylltiedig