设备健康警告：锁屏、生物识别、越狱等补救清单
账户详情页突然挂出黄色警告，或登录时页面提示「设备不满足安全要求」——这是组织的设备保障策略（device assurance）在起作用：管理员定义了设备必须满足的安全条件，不达标就拦。
警告从哪来
管理员可以在登录策略里检查设备的各类状态信号。官方文档列出的常见检查项与对应的用户提示：
| 平台 | 典型检查项 | 你看到的提示 |
|---|---|---|
| Android | 系统版本、锁屏、生物识别、磁盘加密、硬件密钥库、Root、是否受管 | 「开启锁屏」「启用生物识别」「加密你的设备」等 |
| iOS | 系统版本、锁屏口令、Touch/Face ID、越狱、是否受管 | 「设置锁屏口令」「开启 Touch ID 或 Face ID」等 |
| macOS | 版本、锁屏、防火墙、FileVault 磁盘加密、Secure Enclave | 「开启 FileVault」「设置锁屏口令」等 |
| Windows | 版本、Windows Hello、防火墙、BitLocker、TPM、杀毒 | 「启用 Windows Hello」「用 BitLocker 加密磁盘」等 |
处理套路：按提示逐条补
应用内的补救路径是固定的：账户详情页看到警告 → 点进警告条目 → 按指引跳到系统设置补齐 → 回应用里确认警告消失。几个高频场景的具体做法：
- 「开启锁屏」：系统设置里给手机设锁屏密码/PIN——这是多数其他检查的前置；
- 「启用生物识别」：先设锁屏，再在系统里录入指纹/面容（见换了指纹或面容后验证失败——刚维修过的设备尤其要重录）；
- 「加密设备」：安卓现代系统一般默认加密，提示出现多是老设备或刷过机的机器，按系统指引加密；
- 「设备不受管 / 使用受管设备」：策略要求公司管理设备，个人设备上无解，找 IT 走注册流程；
- 「越狱/Root」：策略禁止越狱或 Root 设备，恢复原状才能过——这是安全红线，没有变通。
补齐后为什么还报警告
- 状态同步延迟：系统设置改完后，应用与服务端要重新评估，等一会儿或重新打开应用；
- 改的不是要求的那项：比如策略要求「生物识别」，你只设了锁屏——看清楚提示的具体条目；
- 修复路径崩溃：官方曾修复「设备健康页修复时崩溃」的问题（某些非标准安全补丁字符串的机型），应用保持最新版能避开一批已知坑。
警告不管会怎样
不清警告，登录时策略命中就持续被拒——而且这类拦截通常给出的是设备类提示而非「验证码错误」，容易让人误以为是码的问题。先看警告、再验码，顺序别反。
延伸阅读
- 排障总入口：先跑内置排障器；
- 生物识别专项：换了指纹或面容后验证失败；
- 管理员检查项的来源：管理员手里有什么。