跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#安全基礎#裝置#防盜#公共Wi-Fi

攜帶筆記型電腦外出時的安全防護 — 應對失竊、遺失與偷窺螢幕

如果要帶筆記型電腦外出，前提就是『總有一天會丟、會被偷』。所以防護要按照「即使丟了內容也不洩漏」來設計：磁碟加密、強登入加自動鎖定、遠端鎖定是基本。本文連同對公共Wi-Fi與偷窺螢幕的現實對策，一起從防禦視角整理。

發布於 2026-06-11 更新於 2026-10-06 閱讀時間 3 分鐘
本頁內容

如果要把筆記型電腦帶出門，思路的出發點只有一個：以「總有一天會丟、會被偷」為前提來防備。這裡不講攻擊手法，只講在遺失後把損失降到最小的對策。

如果現在弄丟這台電腦，會洩漏什麼？

這不是「一台普通的筆記型電腦」。裡面存著能登入其他服務與伺服器的密碼和金鑰。

儲存的PW
儲存在瀏覽器/應用程式中的密碼
SSH金鑰
能打開伺服器的私鑰
業務檔案
客戶資訊、合約、原始碼
已登入
一直開著的工作階段、郵件

如果沒有加密，這些東西只要拔出硬碟就會被全部讀取。所以出發點是把資料變成密文。

✗ 無加密

硬碟被拔出後內容被全部讀取＝資訊洩漏

◎ 有加密

內容是密文＝丟的只是硬體

同樣是『遺失』，有沒有加密，結局也截然不同。

三項基本對策（按優先順序）

1

啟用磁碟加密（最優先）

Windows用BitLocker，Mac用FileVault。保護關機/硬碟被拔出時的資料。修復金鑰要記在電腦之外（→ 什麼是BitLocker）。沒有它，無論做了什麼，內容都可能被讀取。
2

強登入＋短自動鎖定

用指紋/PIN/passkey登入，並設為數分鐘無操作即自動鎖定。離座時立即鎖定（Windows按 Win+L）。加密守的是「關機」狀態，使用中要靠鎖定來守。
3

設定遠端鎖定、位置追蹤

開啟Windows的『尋找我的裝置』，遺失或失竊時就能從其他裝置查看位置並鎖定（個人裝置不提供遠端抹除）。Mac的『尋找』可以鎖定，也能遠端抹除。
4

重要帳戶用MFA加一層

即使有人突破了電腦登入，只要信箱和主要服務上有抗釣魚的MFA，損失就能被止住（→ 多因素認證指南）。

公共Wi-Fi、偷窺螢幕的現實對策

這裡是誤解很多的地方。我們冷靜地排個優先級。

容易被高估

  • 「公共Wi-Fi＝通訊會被竊聽」— 隨著HTTPS普及，已不像過去那樣
  • 「裝個VPN就安全」— 隱私上有好處，但並非萬能

真正有效的對策

  • 落實HTTPS（不要忽視鎖形圖示/憑證警告）
  • 用防窺膜防止越過肩膀的偷看
  • 警惕偽AP（不要自動連接可疑的SSID）
  • 離座必鎖（幾秒的空檔最危險）

本站的視角：先做加密和鎖定，再談VPN

一聽到公共Wi-Fi，人們容易想到「VPN」，但本站認為優先級反了。如今幾乎所有通訊都用HTTPS加密，竊聽的實際危害已經下降。另一方面，筆記型電腦本身被弄丟、被偷、被窺視的風險則是到處都有的。所以首先要做的是 磁碟加密和短自動鎖定。

VPN是在目的（在不可信線路上保護隱私、繞過地區限制等）明確時再加上的額外措施，並不能取代裝置本身的防護。不弄錯順序，就能用最少的精力換來最多的防護。

出門前要確認的設定（Windows 11 / Mac）

項目Windows 11Mac
磁碟加密設定 → 隱私權與安全性 → 裝置加密（Pro 為「管理 BitLocker」）系統設定 → 隱私權與安全性 → FileVault
修復金鑰放在電腦之外確認已存到 Microsoft 帳戶選擇「允許我的 iCloud 帳號解鎖我的磁碟」，或把復原密鑰寫在紙上另外保管
自動鎖定在 設定 → 系統 → 電源與電池 縮短關閉螢幕的時間。在登入選項中，設定離開後需要重新登入在 系統設定 → 鎖定畫面，設定螢幕關閉後立即要求輸入密碼
遺失時的遠端操作開啟 設定 → 隱私權與安全性 → 尋找我的裝置（以及定位）在 系統設定 → 你的名字 → iCloud，開啟「尋找我的 Mac」

如果不確定自己用的是哪種加密，請看 BitLocker 與裝置加密的區別；要找修復金鑰，請看 BitLocker 要求輸入修復金鑰時。

依情況：要做到什麼程度

情況該怎麼做
在咖啡廳離座幾分鐘把筆電帶走。如果非留下不可，至少鎖定螢幕（Win+L／Mac 為 Control+Command+Q）
在電車或機場工作使用防窺膜。會顯示密碼或客戶資料的工作留到之後再做
放在飯店房間用關機或休眠取代睡眠。重要的筆電隨身攜帶
機場安檢放上輸送帶後，在取回之前都不要讓它離開視線。注意被拿錯
連上公共 Wi-Fi優先使用手機網路分享（→ 公共 Wi-Fi 的風險）

在睡眠狀態下攜帶筆電，會削弱加密

磁碟加密在關機時才完全有效。睡眠時，加密金鑰留在記憶體中，磁碟機維持解鎖狀態，只剩螢幕鎖定在保護它。Microsoft 建議，若需要防範進階攻擊，應在裝置離開你掌控前關機或休眠，並搭配啟動 PIN（TPM + PIN）。

日常通勤不需要每次關機，但若要長時間離開手邊，例如放在飯店房間或託運行李中，請關機。

實際案例：遺失的 USB 隨身碟（日本尼崎市，2022 年）

2022 年 6 月，日本兵庫縣尼崎市公布，一個存有全體市民個人資料的 USB 隨身碟遺失，起因是市府委託業者的再下游承包商員工將它帶出辦公室。隨身碟在幾天後被找到。同年 11 月，市府的調查委員會報告指出，根據數位鑑識調查，未確認有個人資料外洩。

根據市府的說明，契約規格要求以上鎖的金屬盒運送隨身碟，但這個程序沒有被遵守。換到個人或小型組織的角度，有三個教訓：

  • 只帶出需要的資料
  • 對攜帶的媒體加密（Windows 用 BitLocker To Go）
  • 確認訂下的規則實際上有被遵守

常見錯誤與修正

1

把修復金鑰和筆電放在同一個包包裡

筆電被偷，修復金鑰也一起被拿走。請放在別處，例如 Microsoft 帳戶或家中的列印本。
2

自動鎖定設為「永不」或很長的時間

筆電使用中，螢幕鎖定是唯一的保護。請設為數分鐘（大約 5 分鐘以內），離座時自己鎖定。
3

以為遠端抹除能救你

遠端操作要等到有人把筆電連上網路才會生效。Windows 的個人功能只能定位和鎖定。真正保護內容的是磁碟加密。
4

所有密碼都存在瀏覽器裡，電腦登入卻只用短 PIN

一旦電腦鎖定被突破，所有儲存的密碼就能一次被使用。重要帳戶請設定多因素驗證，並用密碼管理器管理密碼。

實體上的防備

1

防順手牽羊

在咖啡廳等場所離座時隨身帶走。即使是短時間，也別把電腦留在桌上。必要時用鋼纜鎖。
2

防窺膜

在高鐵、機場、咖啡廳等螢幕會被他人看到的環境，防窺膜很有用。
3

不要顯眼

一看就知道是昂貴電腦的貼紙等，會讓它更容易被偷。移動途中放進包裡。

接下來閱讀

出處（官方）

已於 2026 年 10 月 6 日對照廠商與政府機關的官方資料確認。

  • Microsoft Learn「BitLocker countermeasures」（睡眠與休眠、TPM + PIN）— learn.microsoft.com
  • Microsoft Support「Find and lock a lost Windows device」（定位與鎖定、使用條件）— support.microsoft.com
  • Apple Support「使用 FileVault 保護 Mac 上的資料」— support.apple.com
  • 尼崎市，針對 USB 隨身碟遺失事件調查委員會報告的回應（2022 年 11 月 28 日，日文）— city.amagasaki.hyogo.jp

FAQ

Q攜帶外出時最該做的對策是什麼？
A

磁碟加密（Windows用BitLocker，Mac用FileVault）。沒有它，電腦一被偷，硬碟被拔出後內容就會被全部讀取。只要加密了，損失就縮小到『只是丟了硬體』。其次，加上短時間無操作即自動鎖定的強登入（指紋或PIN），以及遠端清除/位置追蹤的設定。

Q在公共Wi-Fi上VPN是必須的嗎？
A

談不上必須。如今幾乎所有網站都用HTTPS加密，因此通訊被竊聽已不像過去那樣成為大問題。公共Wi-Fi真正的風險是偽接入點、越過肩膀的偷窺螢幕、離座空檔時被人操作。VPN在隱私方面有好處，但並非萬能；首先把磁碟加密、自動鎖定、HTTPS落實到位更有效。

Q被偷了該怎麼辦？
A

前提是已經做好事前設定。①遠端鎖定（若已開啟Windows的『尋找我的裝置』，可從 account.microsoft.com/devices 查看位置並鎖定；Mac的『尋找』可以鎖定或抹除），②把曾在那台電腦上儲存、自動填入的密碼從重要的開始更改，③把SSH金鑰等放在該裝置上的金鑰撤銷並輪換。只要做了加密和自動鎖定，你也就有了從容完成這些操作的時間餘裕。

Q攜帶筆電時，睡眠和關機哪個比較好？
A

要離開你手邊一段時間時，例如放在飯店房間或託運行李中，請關機或使用休眠。睡眠時加密金鑰留在記憶體中，磁碟機維持解鎖狀態。Microsoft 也建議，若需要防範進階攻擊，應在裝置離開你掌控前關機或休眠，並搭配啟動 PIN（TPM + PIN）。在咖啡廳離座幾分鐘的程度，用螢幕鎖定（Win+L）就夠了。

QWindows的『尋找我的裝置』能遠端抹除被偷的電腦嗎？
A

個人用的『尋找我的裝置』可以查看位置並鎖定電腦，但不提供遠端抹除。它需要系統管理員以Microsoft帳戶登入並開啟定位，而且只在電腦開機並連上網路時才有作用。所以不需任何遠端操作就能保護資料的磁碟加密才是第一優先。Mac的『尋找』則支援遠端抹除。

Q用USB隨身碟攜帶資料時要注意什麼？
A

先想想是否真的需要帶出去，並且只帶必要的資料。若要帶，請用BitLocker To Go（Windows Pro及以上）等方式加密，並且不要把密碼和隨身碟放在一起。USB隨身碟體積小，比筆電更容易遺失。