跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#安全基础#设备#防盗#公共Wi-Fi

携带笔记本电脑外出时的安全防护 — 应对失窃、丢失与窥屏

带笔记本电脑外出，前提是『总有一天会丢、会被偷』。所以防护要设计成即使丢了内容也不泄露：磁盘加密、强登录加自动锁定、远程锁定是基本。连同公共Wi-Fi与窥屏的现实对策，从防御视角讲解。

发布于 2026-06-11 更新于 2026-10-06 3 分钟阅读
本页目录

如果要把笔记本电脑带出门，思路的出发点只有一个：以「总有一天会丢、会被偷」为前提来防备。这里不讲攻击手法，只讲让丢失不演变成泄露的对策。

如果现在弄丢这台电脑，会泄露什么？

这不是「一台普通的笔记本电脑」。里面存着能进入其他服务和服务器的密码与密钥。

存储的PW
保存在浏览器/应用中的密码
SSH密钥
能打开服务器的私钥
业务文件
客户信息、合同、源代码
已登录
一直开着的会话、邮件

如果没有加密，这些东西只要拔出硬盘就会被全部读取。所以出发点是把数据变成密文。

✗ 无加密

硬盘被拔出后内容被全部读取＝信息泄露

◎ 有加密

内容是密文＝丢的只是硬件

同样是『丢失』，有没有加密，结局也截然不同。

三项基本对策（按优先顺序）

1

启用磁盘加密（最优先）

Windows用BitLocker，Mac用FileVault。保护关机/硬盘被拔出时的数据。恢复密钥要保存在电脑之外（→ 什么是BitLocker）。没有它，无论做了别的什么，内容都能被读取。
2

强登录＋短自动锁定

用指纹/PIN/通行密钥登录，并设为数分钟无操作即自动锁定。离座时立即锁定（Windows按 Win+L）。加密守的是“关机”状态，使用中要靠锁定来守。
3

设置远程锁定、位置追踪

开启Windows的『查找我的设备』，这样在丢失或被偷时可以从其他设备查看位置并锁定（个人设备不提供远程抹除）。Mac的『查找』可以锁定，也可以远程抹除。
4

重要账户用MFA加一层

即使有人突破了电脑登录，只要邮箱和主要服务上有抗钓鱼的MFA，损失就能被止住（→ 多因素认证指南）。

公共Wi-Fi、窥屏的现实对策

这里是误解很多的地方。我们冷静地排个优先级。

容易被高估

  • 「公共Wi-Fi＝通信会被窃听」— 随着HTTPS普及，已不像过去那样
  • 「装个VPN就安全」— 隐私上有好处，但并非万能

真正有效的对策

  • 落实HTTPS（不要忽视锁形图标/证书警告）
  • 用防窥膜防止越过肩膀的偷看
  • 警惕伪AP（不要自动连接可疑的SSID）
  • 离座必锁（几秒的空档最危险）

本站的视角：先做加密和锁定，再谈VPN

一听到公共Wi-Fi，人们容易想到「VPN」，但本站认为优先级反了。如今几乎所有通信都用HTTPS加密，窃听的实际危害已经下降。另一方面，笔记本电脑本身被弄丢、被偷、被窥视的风险则在哪里都存在。所以首先要做的是磁盘加密和短自动锁定。

VPN是在目的（在不可信线路上保护隐私、绕过地区限制等）明确时再追加的对策，并不能替代设备本身的防护。顺序做对了，就能用最少的精力得到最多的防护。

出门前要检查的设置（Windows 11 / Mac）

项目Windows 11Mac
磁盘加密设置 → 隐私和安全性 → 设备加密（Pro为「管理 BitLocker」）系统设置 → 隐私与安全性 → 文件保险箱（FileVault）
恢复密钥放在电脑之外确认已保存到Microsoft账户选择「允许我的iCloud账户解锁我的磁盘」，或把恢复密钥抄在纸上另行保管
自动锁定在 设置 → 系统 → 电源和电池 中缩短关闭屏幕的时间。在「登录选项」中设置离开后需要重新登录在 系统设置 → 锁定屏幕 中设置显示器关闭后立即要求输入密码
丢失时的远程操作开启 设置 → 隐私和安全性 → 查找我的设备（以及定位）在 系统设置 → 你的名字 → iCloud 中开启「查找我的Mac」

不确定自己用的是哪种加密，请看BitLocker与设备加密的区别；查找恢复密钥，请看BitLocker要求输入恢复密钥时。

按场景：做到什么程度

场景该怎么做
在咖啡馆离开座位几分钟把电脑带上。如果一定要留下，至少锁定屏幕（Win+L / Mac为 Control+Command+Q）
在列车上或机场工作使用防窥膜。会显示密码或客户数据的工作留到之后再做
放在酒店房间用关机或休眠代替睡眠。重要的电脑随身携带
机场安检放上传送带后，一直盯着直到取回。注意被拿错
连接公共Wi-Fi优先使用手机热点（→ 公共Wi-Fi的风险）

以睡眠状态携带笔记本电脑会削弱加密

磁盘加密在关机状态下才完全有效。睡眠期间加密密钥留在内存中，驱动器处于解锁状态，只有屏幕锁定在保护它。微软建议：如果需要防范高级攻击，在设备离开你的控制之前关机或休眠，并配合启动PIN（TPM + PIN）。

日常通勤不必每次关机，但在电脑会长时间离开你身边时，比如放在酒店房间或托运行李中，请关机。

实例：U盘丢失（日本兵库县尼崎市，2022年）

2022年6月，日本兵库县尼崎市宣布：受托企业的再分包企业员工把存有全体市民个人信息的U盘带出办公室后，将其遗失。U盘在几天后被找到。同年11月，市里的调查委员会报告称，根据数字取证调查，未确认个人信息外泄。

据市方说明，合同规格书要求U盘放在上锁的金属箱中运送，但这一程序没有被遵守。换到个人或小型组织，有三条教训：

  • 只带出需要的数据
  • 对携带的介质加密（Windows用BitLocker To Go）
  • 确认制定的规则确实被遵守

常见错误与对策

1

把恢复密钥和电脑放在同一个包里

电脑被偷，恢复密钥也一起被偷。把它放在别处，比如Microsoft账户或家里的打印件。
2

自动锁定设为「从不」或很长时间

使用中的电脑只有屏幕锁定在保护它。设为几分钟（参考值5分钟以内），离座时自己手动锁定。
3

以为远程抹除能救场

远程操作只有在有人把电脑连上网络后才能生效。Windows面向个人的功能只能定位和锁定。真正保护内容的是磁盘加密。
4

所有密码都存在浏览器里，电脑登录却用很短的PIN

电脑的锁一旦被突破，所有保存的密码会被一次性利用。重要账户请开启多因素认证，并用密码管理器管理密码。

物理上的防备

1

防顺手牵羊

在咖啡馆等场所离座时随身带走。即使是短时间，也别把电脑留在桌上。必要时用钢缆锁。
2

防窥膜

在列车、机场、咖啡馆等屏幕会被他人看到的环境，防窥膜很有用。
3

不要显眼

一看就知道是昂贵电脑的贴纸等，会让它更容易被偷。移动途中放进包里。

接下来阅读

出处（官方）

于2026年10月6日对照厂商与政府的官方信息确认。

  • Microsoft Learn「BitLocker countermeasures」（睡眠与休眠、TPM + PIN）— learn.microsoft.com
  • Microsoft Support「Find and lock a lost Windows device」（定位与锁定、使用条件）— support.microsoft.com
  • Apple Support「使用文件保险箱保护Mac上的数据」（Protect data on your Mac with FileVault）— support.apple.com
  • 尼崎市，关于U盘丢失事件调查委员会报告的应对（2022年11月28日，日文）— city.amagasaki.hyogo.jp

FAQ

Q携带外出时最该做的对策是什么？
A

磁盘加密（Windows用BitLocker，Mac用FileVault）。没有它，电脑一被偷，硬盘被拔出后内容就会被全部读取。只要加密了，损失就缩小到『只是丢了硬件』。其次，加上短时间无操作即自动锁定的强登录（指纹或PIN），以及远程锁定/位置追踪。

Q在公共Wi-Fi上VPN是必须的吗？
A

谈不上必须。如今几乎所有网站都用HTTPS加密，因此通信被窃听已不像过去那样成为大问题。公共Wi-Fi真正的风险是伪接入点、越过肩膀的窥屏、离座空档时被人操作。VPN在隐私方面有好处，但并非万能；首先把磁盘加密、自动锁定、HTTPS落实到位更重要。

Q被偷了该怎么办？
A

取决于事前的设置。①远程锁定（如果开启了Windows的『查找我的设备』，可以在 account.microsoft.com/devices 查看位置并锁定；Mac的『查找』可以锁定或抹除），②把曾在那台电脑上保存、自动填充的密码从重要的开始更改，③把SSH密钥等放在该设备上的密钥吊销并轮换。只要做了加密和自动锁定，你也就有了从容完成这些操作的时间。

Q携带笔记本电脑时，睡眠和关机哪个更好？
A

在电脑会较长时间离开你身边时，比如放在酒店房间或托运行李中，请关机或休眠。睡眠期间加密密钥留在内存中，驱动器处于解锁状态。微软也建议：如果需要防范高级攻击，在设备离开你的控制之前关机或休眠，并配合启动PIN（TPM + PIN）。在咖啡馆离开座位几分钟，用屏幕锁定（Win+L）就够了。

QWindows的『查找我的设备』能远程抹除被偷的电脑吗？
A

面向个人的『查找我的设备』可以查看位置并锁定电脑，但不提供远程抹除。它需要管理员用Microsoft账户登录并开启定位，而且只有在电脑开机并联网时才起作用。所以，不需要任何远程操作就能保护数据的磁盘加密才是第一位的。Mac的『查找』支持远程抹除。

Q用U盘携带数据时要注意什么？
A

先问自己是否真的需要带，并且只带需要的部分。如果必须带，用BitLocker To Go（Windows Pro及以上）等加密，密码不要和U盘放在一起。U盘体积小，比笔记本电脑更容易丢。