NL | EN
MySys

Samsung KG (Knox Guard) Lock

Let op: de KG-status (Knox Guard) geeft alleen de situatie weer op het moment van de check.

Op Samsung heet een MDM-vergrendeling meestal KG Lock. Dit is Samsung's eigen variant van Mobile Device Management (MDM). Bij andere merken wordt dit simpelweg MDM genoemd, maar het principe is hetzelfde.

Belangrijk: altijd beide controles uitvoeren

Er zijn twee risico's die je zo goed mogelijk kunt uitsluiten door beide checks te doen:

  1. Vooraf geregistreerd → alleen zichtbaar via onze IMEI-check (checkt op meerdere bronnen tegelijk).
  2. Zero-touch configuratie / PRENORMAL → alleen zichtbaar via KG-status in Download Mode.

Daarom moet je altijd beide controles doen:

  1. Stap 1: IMEI-check uitvoeren – om vooraf geregistreerde toestellen te ontdekken.
  2. Stap 2: KG-status controleren in Download Mode – om de status definitief te maken en zero-touch te voorkomen.

⚠️ Alleen stap 1 → kans dat er nog een zero-touch lock volgt.

⚠️ Alleen stap 2 → kans dat een vooraf geregistreerd toestel later alsnog online wordt gelockt.

👉Alleen door stap 1 én stap 2 uit te voeren ben je zekerder dat het toestel echt veilig is.

Extra aandacht: vooraf geregistreerde toestellen

Sommige toestellen zijn al vooraf geregistreerd.

Dat betekent dat het toestel nu nog vrij lijkt, maar zodra het verbinding maakt met internet kan de organisatie alsnog – direct of op een later moment – een lock activeren (bijvoorbeeld bij een openstaande verplichting of wanneer een bedrijf alsnog actie onderneemt).

Onze IMEI-check is hierin extra waardevol, omdat onze API meerdere bronnen tegelijk raadpleegt (o.a. Microsoft Azure, Apple Business, Sickw en andere MDM-servers).

Andere checkers kijken vaak maar naar één bron, waardoor je risico’s kunt missen.

Wat is een KG-lock?

Een toestel met een KG-lock is gekoppeld aan een organisatie. Zodra het toestel verbinding maakt met internet, meldt het zich aan bij de Knox Guard (KG)-server. Die kan het toestel dan beheren, vergrendelen of wissen.

Wat is KG-status: PRENORMAL?

Nieuwe Samsung-toestellen die nog nooit zijn opgestart, hebben meestal een KG-status: PRENORMAL. In deze toestand kan een provider op afstand nog een lock activeren via Knox Guard. Omdat de status nog niet definitief is, kan het toestel nog deel uitmaken van een zero-touch configuratie.

Hoe de status controleren?

De status is alleen zichtbaar via "Download mode". Hieronder staat stap voor stap omschreven hoe je daarin komt:

Werkt bij de meeste modellen met een USB-C oplaadpoort.

  1. Zet het toestel helemaal uit.
  2. Sluit de laadkabel aan op je pc.
  3. Houd Volume + en Volume – tegelijk ingedrukt.
  4. Steek dan direct de kabel in het toestel.
  5. Blijf Volume + en Volume – vasthouden tot het groene scherm verschijnt.
  6. Druk nu één keer op Volume + om de status te bekijken.
  7. Klaar? Houd Power en Volume - 10 seconden ingedrukt

Hoe maak je een status definitief?

  1. Start het toestel en doorloop de volledige installatie-wizard.
  2. Laat de automatisch gestarte updates even lopen
  3. Zet daarna het toestel weer uit.
  4. Controleer nu nogmaals in Download mode

De status is definitief en kan niet meer worden gewijzigd. Een zero-touch configuratie via een provider is niet meer mogelijk.

Na fabrieksreset is status tijdelijk ‘Prenormal’, tot toestel weer online is geweest.

Wat betekent de status?

Disclaimer

De informatie over KG/MDM-statussen en registraties verandert continu en kan door fabrikanten of providers worden aangepast. Wij doen ons uiterste best om via onze checks en uitleg een zo goed mogelijke hulp te bieden, maar er kan nooit een 100% garantie worden gegeven dat een toestel vrij blijft van een lock.