如何禁止 iOS 安装描述文件？访问限制里找不到这个设置…

[terence4444]

给父母搞了 iPhone ，应用安装删除都可控，但是偶尔还是会被引导安装描述文件。
请问如何禁止安装描述文件？不经用户确认直接禁止，对于这种企业证书如何有效让它被吊销？

[goodbest]

首先你要有个 mac ；
其次你要安装 apple configurator 2 ，把 iPhone 设备进行监督（期间要要重新刷机）；
接下来，在 apple configurator 2 里新建一个“不允许安装配置文件的”的配置文件（描述文件）；
最后把这个配置文件安装到 iPhone 即可。

很麻烦对不对？

[terence4444]

@goodbest 这种企业证书可以举报吊销它吗？
苹果就没有想到可以用 profile 绕过 APP 安装做坏事么……

[shippo7]

iOS 9 开始就算被安装了企业证书签名的 App ，也无法直接运行，需要用户去设置里手动信任描述文件。苹果通过这种方式解决被误安装企业证书 App 的问题。

[terence4444]

@shippo7 这我倒没发现，但是 APP 方会引导用户去启用。我看到的时候，证书关联的应用已经在桌面上了

[expkzb]

@terence4444 在桌面又没运行，没问题的。