O que o “ fastboot oem lock ” faz?

Simplificando, fastboot oem lock coloca seu bootloader em um modo que impede você de sobrescrever sua imagem de recuperação, sem um subsequente fastboot oem unlock . Isso serve como uma precaução de segurança, principalmente onde a recuperação padrão e o firmware estão instalados.

Porque:

• A recuperação padrão só permitirá que o firmware assinado pelo fabricante / Google seja instalado e não permite que você faça mais nada.
• Desbloqueio o carregador de inicialização apagará todos os dados.

…. você pode descansar um Assegurei que, com essa configuração, ninguém pode pegar seu telefone e, digamos, ignorar um bloqueio de tela instalando um firmware personalizado em que as considerações de segurança são diferentes.

Observe que, como isso apenas bloqueia sua recuperação, e novamente apenas a partir de sobrescritas do bootloader, isso é mais útil quando a recuperação é estoque, e a ROM instalada é uma oficial que não tem vulnerabilidades de segurança. Isso é importante porque na maioria das recuperações, e em alguns ROMs, existem maneiras de acessar dados clandestinamente via USB, contornar as configurações de segurança com pressionamentos de botão fixos ou backdoors não corrigidos ou instalar recuperações personalizadas.

Comentários

• Um bootloader bloqueado em muitos / muitos dispositivos não permitirá que você atualize qualquer partição no dispositivo, a menos que a imagem da partição esteja devidamente assinada com o fabricante ' s chaves de assinatura. Em alguns dispositivos, acho que também desativa o comando fastboot boot (lembro-me disso do Xoom, acho).
• Eu queria fastboot oem lock meu telefone Nexus 5X e um prompt apareceu, informando que também faria uma redefinição de fábrica. Eu sabia que o desbloqueio faria isso, mas não esperava que isso acontecesse durante um procedimento de bloqueio .

De este tópico xda por albundy2010

Tenho visto bastante de poucas pessoas bagunçam seus dispositivos por não saber o que estão fazendo. Portanto, estou criando este tópico para simplesmente dizer às pessoas não familiarizadas com o fastboot o que elas devem e não devem fazer.

• Fastboot oem unlock irá desbloquear o bootloader e limpar completamente o seu dispositivo. Pelo que eu sei, a única maneira de algo dar errado aqui é se seu dispositivo estiver com pouca bateria e desligar durante o processo. Conecte-o ou tenha uma “boa” quantidade de energia restante na bateria. Para tenha 100 por cento de certeza de conectá-lo.

• Antes de entrar no oem lock IMHO, você deve usar este comando apenas para uma coisa. Preparar o dispositivo para enviar para o motorola para o Atualização LGT ou outro reparo de garantia ou algum tipo. Quando feito corretamente, é completamente seguro, mas não há razão para voltar ao “estoque”.

• Bloqueio de OEM Fastboot . Não emita este comando a menos que tenha absoluta certeza de que possui o software correto no seu dispositivo. O software correto é o que você obtém no site da motodev para o seu dispositivo. Você precisa das imagens oficiais do software para o seu dispositivo E REGIÃO específico. Se for não for liberado, NÃO bloqueie o dispositivo novamente. Se você tiver um OTA instalado, será necessário voltar para as imagens do motodev primeiro.

Comentários

• isso não ' realmente explica o que o fastboot oem lock faz. explica apenas um caso de uso no qual você gostaria de fazer isso. " não há razão para voltar ao estoque " parece um pouco extremo. Existem muitos motivos pelos quais alguém iria querer rodar um sistema operacional padrão.
• Concordo com davidbb em ambos os pontos. =)
• Eu ' estou lendo isso como um perigo presente se fastboot oem lock for tentado em dispositivos com OTA instalado ou com SO alterado de outra forma. @roxan, por favor, esclareça

Tive que usar o fastboot oem lock no meu Galaxy Nexus. No meu dispositivo desbloqueado, não consegui ver o sistema de arquivos no explorer (MTP).

Comentários

• Discordo totalmente. MTP e um bootloader desbloqueado don ' t correlacionar de qualquer maneira. desbloquear é para instalar firmware não original.o relocking aumenta sua segurança (protege contra o ataque de empregada malvada)

O comando bloqueia seu bootloader. As consequências realmente dependem do seu dispositivo. A maioria dos dispositivos habilita a verificação de assinatura para a partição de inicialização (kernel), o que impede que você inicialize qualquer kernel não assinado pelo fabricante do dispositivo (a menos que você explore algumas falhas de segurança como a segunda inicialização). Eles também não permitem que você atualize qualquer partição por meio do comando “fastboot flash”, mas não em todos os dispositivos.

Portanto, não, você não aceita travar novamente o seu telefone: se você usa firmware personalizado, normalmente usa um kernel personalizado e, neste caso, travar novamente seu gerenciador de inicialização via “fastboot oem lock” irá colocar seu dispositivo em um estado onde não inicializará mais! Tenha cuidado com isso.