工場出荷時リセットを行った後にリペアショップへ持ち込まれた端末が、それでもロックされたままというケースがあります。その原因は、Googleアカウント保護、SamsungのKnox Guardによる制限、あるいはセットアップ中に再度端末の制御を取得する企業管理システムであることが考えられます。これらのAndroidセキュリティロックは顧客の目には似たように見えるかもしれませんが、実際には異なるシステムに由来し、それぞれ異なる修理判断が必要になります。
技術者にとって最初の作業は、実際に何が端末をブロックしているのかを特定することです。すべてのAndroidセキュリティロックを同じ問題として扱ってしまうと、不要なリセット、誤ったサービス手順、あるいは端末が元の管理状態に戻ってしまうといった結果につながる可能性があります。
端末に触る前に知っておくべき「ロック」の本当の意味
「ロックされている」という表現だけでは、有用な診断にはなりません。端末はGoogleアカウントの確認を待っている場合もあれば、Samsung Knox Guardによって制限されている場合、あるいは企業のエンロールメントシステムによって組織に割り当てられている場合もあります。場合によっては、同じ端末上でこれらの条件が複数同時に存在することもあります。
ここでAndroidセキュリティロックとしてまとめて扱っている制限は、実際には異なる階層で動作しています。FRPはGoogleの端末保護に紐づいており、保護対象の端末で工場出荷時リセットを行った後に関係してきます。Knox Guardは、端末を遠隔で制限状態に置くことができるSamsungのサービスです。MDMは、企業の管理ポリシーとエンロールメントを通じて機能します。Knoxは、Samsungのより広範なセキュリティプラットフォームおよび製品エコシステムであり、一方でFRPはGoogleの独立した保護機構として存在しています。
異なる制限は異なる手がかりを残す
FRPは通常、Androidのセットアップ中に、以前その端末に関連付けられていたGoogleアカウントの認証情報を要求される形で表示されます。Knox Guardは、端末がLocked状態にあるとき、USBアクセス、工場出荷時リセット、バイナリフラッシングなど、技術者が通常依存している端末の一部の機能を制限することがあります。
企業管理はまた別の動きを見せます。ゼロタッチプロビジョニングやSamsung Knox Mobile Enrollmentを通じてエンロールされた企業端末は、組織のエンロールメント設定にまだ割り当てられている場合、工場出荷時リセットの後にも再びエンロールされる可能性があります。リセット後、組織への割り当てが依然として有効であれば、端末は自動的に再エンロールされることがあります。
作業を始める前にこれらの兆候を確認することは、何度もリセットして変化を見るよりも、主要なAndroidセキュリティロックを見分けるための速い方法です。
なぜ特定が解除よりも先に来るのか
修理の道筋は、目の前にある制限が何であるかによって決まります。工場出荷時リセットはFRP認証を発生させることがあります。それは有効なKnox Guard状態を解決するものではなく、企業所有の端末では直接企業エンロールメントに戻ってしまう可能性があります。
特に早期にKnox Guardを識別しておくことが重要です。Samsungは、Locked状態にある端末について、USB、Bluetooth、NFC、FOTAアップデート、工場出荷時リセット、バイナリフラッシングを含む複数の制限を文書化しています。そのため、問題を単なる通常のFRPだと決めつけてしまった技術者は、実際の修理を始める前に、想定していたサービス手順が使えないことに気づく場合があります。
同じ原則がAndroidセキュリティロック全体に当てはまります。手順を選ぶ前に、端末が何を表示しているか、セットアップ中にどのように動作するか、通常のサービスモードが使用可能なままか、そして企業管理の兆候があるかどうかを確認してください。こうした詳細は、顧客が端末を「ロックされている」と説明した事実よりも多くのことを教えてくれます。
FRP: GoogleがAndroidに組み込んだ工場出荷時リセット保護
FRPは、工場出荷時リセットの後にリペアショップが最も頻繁に目にするAndroidセキュリティロックの一つです。端末は正常に起動してセットアップウィザードに到達することがありますが、Googleがその端末で以前使用されていたアカウントを求めてきた時点でアクティベーションが停止します。このパターンは、キャリアの制限や企業ポリシーではなく、Googleの端末保護を示しています。
FRPが保護しているもの
Googleの端末保護は、不正なユーザーが保護対象の端末をワイプして新しい端末としてセットアップすることを防ぐために設計されています。Googleの端末保護に関する公式ガイドによると、保護対象の端末はリセット後に画面ロックまたはGoogleアカウントの認証情報を要求する場合があります。認証に使用されるアカウントは、事前にその端末に追加され、同期されていたものである必要があります。
この詳細は、FRPを他のAndroidセキュリティロックと区別するのに役立ちます。FRPは、セットアップ中のGoogleアカウント認証に紐づいています。それは、企業のエンロールメント、Knox Guardの状態、あるいはキャリアロックを示すものではありません。
作業台でFRPはどのように見えるか
最も明確な兆候は、初期セットアップ中のGoogle認証ステップです。Androidが起動し、セットアッププロセスが進行し、端末が以前の使用に基づくアカウント情報を要求します。Androidセキュリティロックの中では、これはKG Locked状態やMDMエンロールメント画面とは異なるパターンです。
FRPを解除する前に、ショップは顧客がその保護を解除する権限を持っているかを確認する必要があります。中古端末の場合、認証情報がないことは、単に前の所有者が販売前にアカウントを削除しなかったことを意味するだけの場合もあります。
FRPは他のAndroidセキュリティロックと共存することもあります。Samsung端末はGoogle認証を通過しても、依然として組織にエンロールされていたり、Knox Guardによって制限されていたりする場合があるため、FRPをクリアしてもすべての制限が解除されたことは保証されません。そのため、アカウント認証はAndroidセキュリティロックを診断する上での一つの手がかりに過ぎず、完全な状態確認ではありません。
KG: 分割払いおよびキャリア端末向けSamsung Knox Guardロック
Knox Guardは、Androidセキュリティロックの別のグループに属しています。Samsungは、分割払いまたは管理対象の端末に対する遠隔制御を必要とする組織向けにこれを提供しており、サービスや金融契約で必要とされる際に端末をロックする機能も含まれます。
Knox Guard Locked状態で何が起こるか
Samsungは、Knox Guardの複数の状態を区別しています。Locked状態では、USB、Bluetooth、NFC、FOTA、工場出荷時リセット、バイナリフラッシングの機能が制限されます。
この挙動自体が、Androidセキュリティロックを比較する際の有用な手がかりとなります。FRPは通常Googleアカウント認証中に現れるのに対し、Knox Guardは端末レベルでサービス機能を制限することがあります。Androidセキュリティロックの中でも、KGはその制限が修理用インターフェース自体に影響を及ぼす可能性がある点で特に目立ちます。
Samsungはまた、対応するKnox Guard端末向けに、管理者が生成するPINによるオフライン解除もサポートしています。これにより、Knox Guardサーバーに接続できない端末を、権限を持つ管理者が解放することが可能になります。
KGとFRPの違い
FRPはGoogleの端末保護から始まります。Knox Guardは、Samsungの管理サービスによって制御され、端末の状態を遠隔で変更することができます。これらのAndroidセキュリティロックはいずれも通常の使用を妨げる可能性がありますが、原因も復旧経路も共通していません。
FRP、Knox Guard、MDMは異なる階層で動作し、リセット、エンロールメント、サービス手順に対して異なる反応をします。FRPを解除してもKnox Guardが解除されるわけではなく、Chimeraのドキュメントでは、Knox Guardを無効化してもSamsung MDMまたはEMMの設定は削除されないと明記されています。
技術者にとって、Google認証画面はFRPを示唆します。Knox GuardのメッセージやKGに関連する制限が表示された場合は、標準のサービス手順を試みる前に、その端末のKnox Guard状態を確認する必要があります。
MDM: リセット後に戻ってくることがある企業管理
MDMは修理カウンターではしばしば「ロック」と表現されますが、技術的には組織が制御する端末管理のことを指します。この違いが、Googleアカウント認証や端末の分割払いに紐づくAndroidセキュリティロックとは異なる挙動をする理由を説明しています。
端末上でMDMはどのように見えるか
企業所有の端末は、完全に管理されたAndroid端末として設定されている場合もあれば、ゼロタッチプロビジョニングやSamsung Knox Mobile Enrollmentを通じてエンロールされている場合もあります。Android Enterpriseでは、組織が企業所有の端末を事前に設定し、初期セットアップ中に管理を適用することができます。
技術者は、組織エンロールメント画面、ポリシーに関するプロンプト、ブロックされた設定、あるいは企業アクティベーションの完了要求などを目にすることがあります。これらの兆候は、FRPなどのAndroidセキュリティロックとは異なる企業管理の特徴を示していますが、いずれもリセットされた端末が通常の使用に到達するのを妨げる可能性があります。
なぜ工場出荷時リセットでは解決しないことがあるのか
リセットはローカルのユーザーデータを削除しますが、必ずしも端末のエンロールメントサービスへの割り当てを削除するわけではありません。ゼロタッチは、新品または工場出荷時リセットされた端末のセットアップ中に組織の設定を適用することができ、Samsung KMEは割り当てられたプロファイルを使用してプロビジョニングを行います。
プロファイルは単に消去されたユーザーデータの中に残っていたわけではありません。その端末の組織への割り当てが依然として有効であるために、再度エンロールされているのです。
これは、Androidセキュリティロックの中でも重要な違いです。リセットを繰り返しても、サーバー側のエンロールメント割り当ては変わりません。ショップは、組織がその端末を解放したかどうか、あるいは適切な対応手順が存在するかどうかを確認する必要があります。
ChimeraのサムスンMDMドキュメントも、Knox GuardをKnox Configure、Knox Mobile Enrollment/Bulk Enrollment、Knox Firmware Management、Knox Asset Intelligenceとは別のものとして区別しています。
この区別は、すべてのSamsungの企業向け制限を単に「MDM」として扱うのではなく、実際にどのAndroidセキュリティロックや管理システムが存在しているのかを技術者が特定するのに役立ちます。
Knox: そのすべての基盤となるセキュリティプラットフォーム
「Knoxロック」は作業現場でよく使われる略称ですが、Knox自体はAndroidセキュリティロックのリストに含まれる別の項目ではありません。Samsung Knoxは、より広範なセキュリティプラットフォームです。そのアーキテクチャには、ハードウェアベースのRoot of Trustと、端末の起動時に起動コンポーネントを検証するTrusted Bootチェーンが含まれます。
Knoxは単一のロックではない
Knox Guard、Knox Manage、Knox Vaultはいずれも「Knox」の名を持ちますが、それぞれ異なる役割を果たしています。Knox Guardは、分割払いなどの用途向けに遠隔での端末制御を処理します。Knox Manageは企業管理サービスです。Knox Vaultは、対応端末において独自のプロセッサとメモリを持つ、隔離されたセキュリティサブシステムです。
Androidセキュリティロックを比較する技術者にとって、あいまいな「Knoxの問題」という表現だけでは、手順を選ぶには不十分です。Knox Guard Locked状態、KMEエンロールメント、そしてKnoxプラットフォームのセキュリティ機能は、それぞれ別々の状態です。
技術者が特定すべきこと
まず、端末が実際に何を報告しているかを確認してください。KG状態、企業エンロールメントのプロンプト、MDMポリシー、あるいはセットアップ中のFRPを確認します。同じ端末上に、AndroidセキュリティロックとKnoxベースの管理ポリシーを含む複数の制限が存在することもあります。
その結果によって、次のサービス経路が決まります。KGは、FRPで保護された端末では利用可能な機能をブロックすることがあります。企業エンロールメントは、リセット後に戻ってくることがあります。一部のKnoxプラットフォームの保護機能は、削除可能なロックではなく、セキュリティ機能そのものです。
Androidセキュリティロックに正確な名称を用いることで、診断がKnoxを万能なラベルとして使うのではなく、実際の端末の状態に基づいたものになります。したがって、Androidセキュリティロックは、Knoxという名称ではなく、端末の状態とエンロールメントの文脈から特定されるべきです。
なぜChimera Toolなのか?
Chimera Toolは、Android端末向けの、対応する修理、ロック解除、および端末管理手順に使用されるプロフェッショナルなモバイルサービスソフトウェアです。制限を特定した後、技術者はその正確なモデルが該当する手順に対応しているかを確認できます。Androidセキュリティロックは、ブランド、チップセット、ファームウェアバージョン、そしてSamsungのセキュリティ状態によって、扱われ方が異なるためです。
作業開始前に正確なモデルを確認する
対応モデルデータベースには、特定の端末で利用可能な手順が表示されます。サポートには、FRP、MDM、またはKnox Guard機能が含まれる場合があり、その方法はモデルと接続モードによって異なります。
Androidセキュリティロックに関しては、機能がシリーズ全体で同じように動作すると仮定するよりも、こうしたモデル単位の確認の方がはるかに有用です。似たようなSamsung端末でも、対応する手順が異なったり、異なるサービスモードを必要とする場合があります。
FRP、MDM、Knox Guardの各手順
Chimera Toolの機能 は複数の修理およびロック解除のワークフローをカバーしており、モデルデータベースには個々の手順が利用可能な場所が示されています。現在のドキュメントでは、対応端末に対するFRPの削除、Samsung MDMの削除、および複数のKnox Guard手順が記載されています。
サポート内容も時間とともに変化します。Chimera Toolの2026年第1四半期のアップデートでは、元々Android 9以降で発売された多数の対応端末向けに、ADBベースのKnox Guardバイパスが追加され、さらに2026年1月のセキュリティアップデートまで適用済みのSamsung Android 16端末向けの新しいFRP手法も追加されました。
一日を通してさまざまなAndroidセキュリティロックに対応するショップにとって、その実用的な利点は明確です。技術者は制限を特定し、正確なモデルを確認し、作業を開始する前に対応する手順がサポートされているかどうかを確認することができます。
Androidセキュリティロックへの対応はモデルによって異なるため、技術者は自分が作業している端末で実際にどの手順が利用可能かを確認する必要があります。
まとめ
ロックされたAndroid端末は、Google認証を待っている場合、Knox Guardによって制限されている場合、あるいは企業エンロールメントを通じて組織に紐づいている場合があります。これらのAndroidセキュリティロックは重複することがあるため、「ロックされている」という言葉だけでは有用な診断にはなりません。
良い修理判断は、その制限を強制しているシステムを特定することから始まります。技術者がどのAndroidセキュリティロックが存在しているかを把握すれば、正しいサービス経路を見極めるのはずっと容易になります。
FAQ
1. 最も一般的なAndroidセキュリティロックは何ですか?
最も一般的なものには、Google FRP、Samsung Knox Guard、そしてMDM、ゼロタッチプロビジョニング、Knox Mobile Enrollmentなどの企業管理が含まれます。
2. FRPとKnox Guardの違いは何ですか?
FRPはGoogleの端末保護であり、通常はセットアップ中に以前使用されていたGoogleアカウントの入力を求める形で表示されます。Knox GuardはSamsungの管理サービスであり、USBアクセス、工場出荷時リセット、バイナリフラッシングなどの機能を制限することがあります。
3. なぜMDMロックは工場出荷時リセットの後に戻ってくるのですか?
工場出荷時リセットはローカルデータを削除しますが、必ずしも端末の組織への割り当てを削除するわけではありません。端末がゼロタッチプロビジョニングやSamsung Knox Mobile Enrollmentのようなサービスにまだエンロールされている場合、セットアップ中に自動的に再エンロールされることがあります。
4. KnoxとKnox Guardは同じものですか?
いいえ。Samsung Knoxは、より広範なセキュリティプラットフォームです。Knox Guardは、複数あるKnoxサービスの一つであり、分割払いまたは管理対象の端末を含む遠隔での端末管理を目的として設計されています。他のKnoxサービスにはそれぞれ異なる目的があります。
5. Chimera ToolはAndroidセキュリティロックを解除できますか?
Chimera Toolは、対応端末においてさまざまなFRP、MDM、Knox Guard手順をサポートしています。利用可能な機能は、正確なモデル、チップセット、ファームウェアバージョン、そしてセキュリティ状態によって異なるため、技術者は手順を開始する前に対応モデルデータベースを確認する必要があります。
