设备显示丢失模式,只说明它被远程锁定、并在锁屏上留了联系方式:它不负责把机器找回来。开启要合同授权与用户知情,关闭是退出该状态的唯一方式。
它做了什么,又没做什么
四个字概括:锁住并留话。管理服务下发命令之后,设备被锁定,锁屏上显示一条可由管理员自定义的信息(通常含一个联系电话),管理员还可以请求设备上报当前位置,或让它播放声音。
它不做的事同样要说清:不负责把机器找回来,也不负责判断机器在谁手上。位置是设备自己上报的坐标,不是执法定位;机器关机、断网或进入低电耗状态,坐标就停更。把它当成找机工具,后面每个决策都会偏。
表 1 · 能做与不能做
| 动作 | 能做到 | 做不到 |
|---|---|---|
| 锁定设备 | 立即锁住,阻断继续使用 | 不会让机器自己走回来 |
| 锁屏留话 | 展示联系电话与自定义信息 | 看到的人不止租客本人 |
| 上报位置 | 设备侧主动上报坐标 | 关机断网即停更,且受低电耗限制 |
| 播放声音 | 帮助现场确认机器位置 | 隔着墙或被关机都没有用 |
苹果侧:管理式丢失模式的三个前提
第一是设备形态。管理式丢失模式只适用于通过设备注册或自动设备注册在管理服务里注册的受监管 iPhone 与 iPad。Mac 与 Apple Vision Pro 走另一条路:远程锁定,电脑重启后显示六位数 PIN 码,由管理员在后台用它完成验证。
第二是不依赖「查找」功能。官方说明写得很明确:不需要打开「查找」。这对租赁场景尤其关键,租客默认不会替你打开它。
第三是联网。设备连不上网络时命令不会消失,会持续重试直到建立连接,所以后台显示已下发只说明进了队列,真正的判据是设备侧的状态变化。
命令层面是四条独立动作:开启、关闭、请求位置、播放声音。设备处于丢失模式期间对无效命令返回错误码 12078,排查指令不通时先看这个码。
安卓侧:两个状态与五个进不去的条件
安卓的对应命令是开启与关闭两条,前提是公司自有设备:Android 13 及以上支持工作资料形态,Android 11 及以上支持全托管形态。命令里至少填一项联系信息:丢失消息、电话号码、电子邮件地址、街道地址四选一。命令生效后设备被锁定、所有应用被屏蔽,设备状态变为 LOST,差别在两个状态。
提醒状态先响铃最多 5 分钟,这段时间不上报任何位置。屏幕上给两个选项:「这是我的设备」由本人验证密码退出,且在 5 分钟内退出时管理员拿不到任何位置数据;「我找到了此设备」只是停止响铃,设备随即进入丢失状态。
丢失状态停止响铃并开始定期上报位置,屏幕上最多三个选项:验证密码退出、致电所有者、紧急情况(只到紧急拨号器)。上报频率受系统低电耗模式限制,设备未插电且息屏时后台网络会被延迟。
另有五种情况进不去:非组织自有、已在丢失模式、管理员 12 小时内重置过密码、本人 12 小时内手动退出过、工作资料已被暂停。
表 2 · 苹果与安卓的丢失模式对照
| 项 | 苹果(管理式丢失模式) | 安卓(丢失模式) |
|---|---|---|
| 适用设备 | 受监管的 iPhone 与 iPad;Mac 与 Apple Vision Pro 走远程锁定 | 公司自有设备,全托管 Android 11 起、工作资料 Android 13 起 |
| 前置条件 | 已在管理服务中注册;不依赖「查找」功能 | 命令里至少填一项联系信息 |
| 位置 | 管理员请求时上报,即使定位服务已关闭 | 提醒状态不上报,丢失状态定期上报 |
| 退出 | 远程关闭是唯一方式,用户会收到通知 | 关闭命令或本人验证密码,两者都可以 |
| 时间边界 | 命令持续重试,直到设备连上网络 | 建议启用 24 小时仍未找回即考虑擦除 |
什么时候关:退出与后续动作的顺序
苹果侧,远程关闭是退出该状态的唯一方式,而且关闭时用户会收到通知,说明该模式曾被启用、位置曾被收集。安卓侧可以由管理员下发关闭命令(不需要任何参数),也可以由本人在设备上验证密码退出;退出后所有应用恢复可用,应用状态回到进入之前。
顺序上固定成四步:先判断争议是否解决,再关闭,再留证,最后才决定抹除还是重新纳管。留证放在关闭之后,是因为关闭那一刻的状态与通知记录本身就是要留的东西。至于从锁转成抹,安卓官方给的边界是启用至少 24 小时仍未找回就建议远程擦除。
开启前的四条合规前提
位置信息不是普通数据。《个人信息保护法》第二十八条把行踪轨迹列入敏感个人信息,第二十九条要求处理敏感个人信息取得单独同意,第三十条还要求额外告知必要性与对个人权益的影响。
落到租赁业务上,是四条能写进流程的前提:合同授权(写清开启条件、时长与发起人)、用户知情(事前告知并写明位置会被采集)、规则透明(锁屏内容会被第三人看到,只放找回设备必需的信息)、权限最小化(位置只在需要时请求,目的达成即停止)。
作为证据时,它能证明什么
能证明的是三类系统侧事实:某台设备在某一时刻被远程锁定、系统记录到一次位置上报、锁屏上展示过什么内容,三类都有时间戳与命令记录,举证力最强。
证明不了的是三件人事:谁持有这台设备、有没有被转手、租客是否有归还意愿。坐标只说明机器在哪,不说明谁拿着它——把丢失模式当成「谁拿走了机器」的证据,最容易在这里翻车。
表 3 · 四类材料与证明力边界
| 材料 | 能证明 | 证明不了 |
|---|---|---|
| 命令记录 | 何时下发、设备是否确认 | 设备当时在谁手上 |
| 位置上报 | 某一时刻设备在哪里 | 持有人的身份 |
| 锁屏文案 | 对外展示了什么内容 | 对方是否真的看到 |
| 退出记录 | 何时关闭、由谁关闭 | 争议是否已经解决 |
为什么不能把它当催收手段
锁屏信息会被任何拿到这台机器的人看到,其中绝大多数是与债务无关的第三人。国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》要求只向债务人催收、不应向联系人催收,且不应透露欠款金额与欠款时间。租赁商家不是持牌金融机构、不在其直接约束范围内,但把欠款写进锁屏,风险结构与它要防的那件事是同一种。
时间与频次边界同样可以参照:未约定催收时间的,不应在每日 22:00 至次日 8:00 作业;语音告知式与交互式对同一债务人每日各不宜超过 3 次;过程全程记录、记录至少保存 2 年。中国银行业协会 2026 年发布的《金融机构个人消费类贷款催收工作指引(试行)》把 22:00 至次日 8:00 列为严禁时段,并把在公众场所张贴催收公告、律师函列入禁止行为。
一句话划界:丢失模式是设备资产保护动作,不是催收动作。前者保的是机器与数据,后者是向特定人主张债权,对象、内容与留证要求都不同,混用只会让原本站得住的动作也跟着说不清。
- 合同已写明开启条件、开启时长与可以发起的人
- 事前告知包含位置采集,并已取得单独同意
- 锁屏文案只放找回设备必需的信息,不写欠款
- 开启、位置上报与关闭都有时间戳记录
- 关闭之后先留证,再决定抹除或重新纳管
绘盒(厦门绘盒网络科技)做租赁商家的设备管理与经营系统,品牌是绘盒金盾 MDM。9 条产品线覆盖金盾 MDM、荣耀 MDM、小米 MDM(小米官方授权)、风控、支付宝代扣、抖音融合交易、账单分析、CRM 与海外租赁,全部支持独立部署(也就是常说的私有化部署),开启、关闭与位置上报记录都留在客户自己的库里。已服务 500+ 家租赁企业(数据口径:取自后台实际运行统计,按季度更新)。合规边界见 MDM 合规与授权边界,逾期处置见 租机逾期处置流程,指令不通的排查见 指令发出去了设备却没反应,全部产品线见 产品中心。
命令名称与参数由平台方定义且可能随版本调整,正式操作请以 Apple 官方文档、Android Management API 文档与你所用管理服务的官方说明为准。
常见问题
不是。丢失模式做的是锁住设备、在锁屏上留话、按管理员请求上报位置这三件事,它本身不负责找回。位置是设备自己上报的坐标:机器关机、断网或进入低电耗状态就不更新,安卓侧甚至在前 5 分钟的提醒状态里根本不上报。更准确的预期是——它提高了机器被归还的概率,并把这段时间里的设备状态与位置留成了可查的记录,但「能不能找回来」不取决于这个开关。
需要受监管:管理式丢失模式只适用于通过设备注册或自动设备注册在管理服务里注册的受监管 iPhone 与 iPad;Mac 与 Apple Vision Pro 不适用,它们走的是远程锁定,用六位数 PIN 码完成验证。不需要打开「查找」功能,这一点官方说明写得很明确。另外设备要能联网才收得到命令,连不上时命令会持续重试,所以后台的「已下发」不等于「已生效」,要看设备侧有没有真的变状态。
因为它分两段走。进入后先到提醒状态:设备响铃最多 5 分钟,给机主一个自己找回的机会,这段时间不上报任何位置。屏幕上有两个选项,本人选「这是我的设备」并验证密码即可退出,5 分钟内就退出的,管理员拿不到任何位置数据;旁人只能选「我找到了此设备」停止响铃,设备随即进入丢失状态,这时才开始定期上报位置。这个设计本身就是为了把位置采集压到必要的最小范围。
苹果侧一定会知道:远程关闭是退出该模式的唯一方式,关闭时用户会收到通知,说明丢失模式曾被启用、位置曾被收集。安卓侧由管理员下发关闭命令同样会在设备上体现为退出状态,所有应用恢复可用、应用状态回到进入丢失模式之前。所以这件事从设计上就不具备悄悄做完的可能,把告知与授权做在事前,是唯一说得通的做法。
不建议,而且风险很具体:锁屏信息会被任何拿到这台机器的人看到,绝大多数是与债务无关的第三人。国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》要求只向债务人催收、不应向联系人催收,且不应透露逾期欠款金额与欠款时间等信息;中国银行业协会 2026 年的催收工作指引也把在公众场所张贴催收公告、律师函列入禁止行为。租赁商家不在这些规范的直接约束范围内,但把欠款写进锁屏,风险结构与它们要防的那件事是同一种。锁屏上只放找回设备必需的信息,比如一个联系电话。
能证明的是系统侧事实:某台设备在某一时刻被远程锁定、系统记录到一次位置上报、锁屏上展示过什么内容。这几类都有时间戳与命令记录,举证力最强。证明不了的是人事:谁持有这台设备、有没有被转手、租客是否有归还意愿。坐标只说明机器在哪,不说明谁拿着它。真要主张权利,还得配合合同、交付与签收记录、沟通记录一起形成链条,单靠位置记录很容易被对方一句「机器不在我手上」带走。
安卓官方给了一个可参照的边界:启用丢失模式至少 24 小时后仍未找回设备,建议远程擦除,为数据提供最强保护。租赁场景可以照抄这个节奏,但决定权要留在自己手里:机器还有大概率找回时,锁定比重置划算,因为重置之后这台设备就不再可管理、必须重新布署。顺序上仍是先判断、再关闭、再留证,最后才决定抹除还是重新纳管,别把留证这一步省掉。
本文引证清单(4 组 · 可展开核对)
本页只引平台官方文档、一部法律与两项催收规范,未引司法判例;租赁商家不是持牌金融机构,催收类规范的直接约束对象是金融机构与第三方催收机构,本页仅将其时间与频次边界作为可参照的行业尺度。
苹果侧(Apple 官方文档)
- 《使用 Apple 商务来定位、锁定和抹掉设备》(2026-04-14 发布)—— 管理式丢失模式适用于受监管的 iPhone 与 iPad、Mac 与 Apple Vision Pro 走远程锁定、不依赖「查找」功能、可查看位置与播放声音、命令需联网且会持续重试(核对日 2026-10-26)
- Apple 平台安全《受管理的丢失模式和远程擦除》—— 启用后当前用户退出登录、管理员可自定义锁屏信息并可请求位置(即使定位服务已关闭)、关闭是退出该模式的唯一方式且用户会收到通知(核对日 2026-10-26)
- Apple Developer《Enable Lost Mode》—— Message/PhoneNumber/Footnote 三个字段、iOS 9.3+ 且需要受监管、设备处于丢失模式时对无效命令返回错误码 12078(核对日 2026-10-26)
安卓侧(Google 官方文档)
- 《Android Management API — 丢失模式》—— 公司自有设备、Android 11 起全托管与 Android 13 起工作资料、至少填一项联系信息、进入后应用被屏蔽且 DeviceState 变为 LOST、提醒状态 5 分钟内不上报位置、丢失状态定期上报并受低电耗模式限制、五种无法进入的情况、启用 24 小时未找回建议远程擦除(核对日 2026-10-26)
法律法规与标准
- 《中华人民共和国个人信息保护法》—— 第二十八条行踪轨迹属于敏感个人信息、第二十九条单独同意、第三十条额外告知必要性与对个人权益的影响、第六条最小必要(2021-11-01 施行,核对日 2026-10-26)
- 国家标准《互联网金融 个人网络消费信贷 贷后催收风控指引》—— 只向债务人催收、不应向联系人催收、不应透露欠款金额与欠款时间、22:00 至次日 8:00 不作业、语音每日拨通与有效通话各不宜超过 3 次、现场每日不超过 1 次且至少 2 人同行、记录至少保存 2 年(国家标准公告 2025 年第 4 号批准发布,核对日 2026-10-26)
- 中国银行业协会《金融机构个人消费类贷款催收工作指引(试行)》—— 共七章五十四条;22:00 至次日 8:00 严禁催收、同一联系方式当天尝试拨打不宜超过 6 次、禁止在公众场所张贴催收公告与律师函等文书(2026-10 发布,核对日 2026-10-26)
本方运营口径(非外部依据,供核对用)
- 能做与不能做四行对照、苹果与安卓五维对照、四类材料的证明力边界、开启前四条合规前提与五条自查 —— 均为本方运营建议,可按自身合同、法务意见与仓库流程调整(核对日 2026-10-26)
本页不承诺任何处置结果,也不代替你的法务判断;具体命令、参数与合规动作以你所使用管理服务的官方说明与现行法律法规为准。