Saltar al contenido principal
El borrado remoto le permite borrar todos los datos de un dispositivo Windows administrado a través de Primo. Esto es fundamental cuando un dispositivo se pierde, es robado o se reasigna a otro empleado. Primo ofrece dos modos de limpieza para Windows: Borrado estándar y Borrado completo. Cada uno se asigna a un comando diferente de administración de dispositivos móviles de Microsoft (MDM) y tiene un comportamiento diferente.

soporte del sistema operativo

macOSWindows ProBRAZO WindowsInicio > Windows >LinuxiOS / iPadOSAndroid

Limpieza estándar versus limpieza dura

Toallita estándarLimpieza dura
Comando de MicrosoftdoWipedoWipeProtected
Qué haceRealiza un restablecimiento de fábrica equivalente a Restablecer esta PC > Eliminar todoLimpia completamente la unidad interna y sigue intentándolo hasta que se completa el reinicio.
Puede ser interrumpidoSí, apagar y encender el dispositivo puede detener el procesoNo: el borrado se reanuda automáticamente después de cualquier interrupción.
Si es interrumpidoEl dispositivo intenta volver a su estado previo al reinicio. Si la reversión falla, es posible que el dispositivo quede en un estado inutilizable.El borrado se vuelve a intentar en el siguiente arranque hasta que se complete
Riesgo de dispositivo que no arrancaBajo: se intenta revertir en caso de fallaSuperior: [Estados de Microsoft] (https://learn.microsoft.com/en-us/windows/client-management/mdm/remotewipe-csp#dowipeprotected) este comando puede hacer que el dispositivo no pueda iniciarse en algunas configuraciones
Mejor paraReasignación de dispositivos, actualización de rutinaDispositivos perdidos o robados, incidentes de seguridad confirmados

Toallita estándar (doWipe)

El borrado estándar envía el comando Microsoft doWipe. Esto equivale a ejecutar Restablecer esta PC > Eliminar todo desde la aplicación de configuración Windows. Se borran todos los datos del usuario, las aplicaciones y la configuración local. Si se interrumpe el borrado (pérdida de energía, apagado forzado), Windows intenta volver al estado previo al restablecimiento. Si la reversión falla, el dispositivo puede terminar en un estado inutilizable y será necesario reinstalar Windows.

Limpieza dura (doWipeProtected)

El borrado completo envía el comando Microsoft doWipeProtected. A diferencia de un borrado estándar, sigue reintentando el reinicio hasta que se completa; no se puede evitar reiniciando el dispositivo.
Según la documentación de Microsoft, en algunas configuraciones de dispositivos, el comando doWipeProtected puede hacer que el dispositivo no pueda arrancar. Esto significa que el dispositivo podría requerir una reinstalación manual del sistema operativo mediante una unidad de recuperación USB. Utilice el borrado duro sólo cuando no pueda garantizar el acceso físico al dispositivo.

Cuándo usar cada modo de limpieza

EscenarioModo recomendado
Dispositivo perdido o robadoBorrado completo: garantiza que los datos se borren incluso si alguien interrumpe el proceso
Baja de empleados con reasignación de dispositivoBorrado estándar: suficiente cuando tienes acceso físico al dispositivo
Dispositivo comprometido por malwareBorrado completo: garantiza una limpieza completa incluso si el malware interfiere
Actualización rutinaria del dispositivoBorrado estándar: menor riesgo, recuperación más sencilla si algo sale mal

Limpiar un dispositivo Windows

  1. Vaya a Dispositivos y localice el dispositivo que desea borrar.
  2. Abra la página de detalles del dispositivo.
  3. Haga clic en Acciones > Borrar.
  4. Elija Borrado estándar o Borrado duro.
  5. Confirme la acción en el cuadro de diálogo de confirmación.
El dispositivo recibe un estado Borrado pendiente. Una vez que el dispositivo reconoce el comando, el estado se actualiza a Borrado.

después de la limpieza

Una vez que se haya borrado un dispositivo, siga estos pasos antes de volver a registrarlo:
  1. Reinstale Windows si es necesario: un borrado duro limpia completamente la unidad, por lo que probablemente necesitará reinstalar el sistema operativo utilizando una unidad de recuperación USB o un arranque de red (PXE). Un borrado estándar puede dejar Windows en un estado de reinicio utilizable.
  2. Elimine el host de Fleet: antes de volver a registrar el dispositivo, elimine su registro de Fleet. Esto garantiza que las claves de cifrado del disco se guarden correctamente en la nueva inscripción.
  3. Vuelva a inscribir el dispositivo: siga el proceso de inscripción estándar para volver a administrar el dispositivo.
Si el dispositivo se inscribió a través del piloto automático Windows y todavía está registrado en su inquilino de Azure/Entra, volverá a ingresar automáticamente al flujo del piloto automático en la siguiente configuración. Consulte Inscripción zero-touch Windows para obtener más detalles.

Limitaciones

  • Windows Home no es compatible: el borrado remoto requiere Windows Pro, Enterprise o Education. Consulte administrar dispositivos domésticos Windows para conocer alternativas.
  • El borrado completo puede hacer que el dispositivo no se pueda iniciar: en algunas configuraciones de hardware, doWipeProtected puede impedir que el dispositivo se inicie. Mantenga lista una unidad de recuperación USB.
  • El borrado estándar puede no revertirse: si se interrumpe, es posible que el dispositivo quede en un estado inutilizable, lo que requerirá una reinstalación manual del sistema operativo.
  • El borrado es irreversible: una vez iniciado y reconocido por el dispositivo, el borrado no se puede cancelar. Todos los datos se borrarán permanentemente.
  • Clave de recuperación de BitLocker: si BitLocker estaba habilitado, asegúrese de que se haga una copia de seguridad de la clave de recuperación antes de borrarla. Después del borrado, la clave anterior ya no es válida.