在境外处理设备维修，先判断这次维修是否必须现在做。如果必须，就选择授权或可核实的服务商，书面约定范围，做好可恢复的备份，取出可拆卸介质，减少可访问的数据，符合条件时使用厂商支持的维修模式。不要把账户密码或设备解锁密码交给维修人员；确实需要解锁时，由你本人在场输入。取回后先检查设备、复核账户，再重新信任它。

关键要点：

安全的临时办法或延后维修，可能比仓促交出设备暴露更少数据。

送修前备份并测试恢复，因为维修可能清除数据或更换存储。

维修模式可在受支持的设备上减少暴露，但并非处处可用，也不是完整的安全边界。

只有厂商正式维修流程明确要求时，才关闭“查找”（Find My）或其他保护。

本文讨论维修期间暂时失去设备控制的风险，不涉及自行拆机或保修法律。可按国际旅行前手机备份指南准备独立备份，并用旅行多设备保护指南梳理设备间的依赖。

1. 判断是否必须在旅途中维修

区分使用不便和安全故障。外壳轻微破裂、电池老化、配件损坏或接口不稳，有时可用厂商支持的临时办法撑到回家。电池鼓包、过热、冒烟、电池材料外露、进液、玻璃碎裂锋利或电气损坏，则需要立即处理安全问题。能安全关机就关机，按厂商或当地应急指引处理；不要继续充电或自己临时修。

雇主的设备，交出前先联系 IT 或安全团队。政策可能禁止第三方维修、要求使用指定服务商，或让你改用受管的备用机。租用、学校或客户的设备，由所有者决定可以做哪些工作。不要仅因门店建议就批准更换零件、迁移数据或恢复出厂设置。

想清楚等待会失去什么、送修会暴露什么。如果另一部手机、平板或借用设备能应付必要的通话、票据和身份验证，延后维修可能更稳妥。在无法核实的店里赶时间维修，引发的连续性问题可能比原故障更多。

2. 核验渠道并写明维修范围

先从厂商官网、官方应用或官方电话入手，查找你所在国家的授权服务选项。不要轻信排在最前的搜索广告、贴纸二维码或自称当地代理的来电。通过独立的官方信息核对商家名称、实际地址、服务授权、营业时间和联系方式，只使用已核验渠道。

交出设备前，要求一份书面接收记录，内容包括：

品牌、型号、序列号或资产标签；
外观状况和随设备留下的配件；
报修故障和已授权的诊断项目；
可能更换的零件或存储；
测试是否需要开机、联网或用户操作；
预计完成时间，以及额外工作的批准方式；
数据丢失提示、取机凭证和归还流程。

不要签允许不限定数据访问或维修内容的空白授权。拍下外观，记录序列号但不公开，接收单与设备分开保存。书面范围不能消除风险，但能让意外维修、零件被调换和取机纠纷更易识别。

3. 设备维修前如何准备？

创建能真正恢复的备份

Apple 提醒，维修可能导致数据丢失，并要求用户在送修前备份。［1］对任何设备都应这样假设：诊断、更换存储、重装系统或重置都可能清除本地数据。

使用获准的备份位置，等同步完成。确认最近一次成功备份的时间，再打开或恢复一小份不敏感样本。确认备份加密密码、云账户、恢复密钥和多因素认证方式，在没有待修设备的情况下也能使用。如果备份的唯一批准提示只会出现在这台设备上，它就不是独立的恢复路径。

不要只为了备份就把雇主的机密数据转移到个人云盘。遵守数据保留、法律保全和设备管理政策。把关键行程、支持电话、维修记录和所有权证明另存一份在受保护且能访问的地方。

取出存储介质并尽量减少可访问数据

关机后，在设备设计和维修说明允许时，取出实体 SIM、存储卡、外置存储、安全密钥和不必要的配件并妥善保管。不要自行打开密封设备或拆卸内置电池。

减少仍可访问的内容：退出诊断不需要的账户，政策允许时删除已下载的旅行文件和离线邮件，暂停不必要的同步，测试期间用不到的银行卡也从设备上移除。不要删掉唯一副本，先确认备份。

电脑可在厂商和所有者认可这种测试方式时，建立一个无管理员权限、无法访问个人文件的临时本地账户。不要为了方便测试就交出主密码管理器、邮箱、浏览器配置、SSH 密钥或整个云盘。

可用时使用官方维修模式

有些平台提供维修或维护模式，为诊断创建一个受限环境。Google 说明，Pixel 维修模式只适用于符合条件的设备，用户仍应备份，因为某些维修可能需要删除数据。［2］可用性、设置、支持的测试和退出方式取决于机型、系统版本和维修流程。

只通过设备的官方设置和支持说明启用这类模式，记下退出方法和届时需要的凭据。确认服务商支持该模式；不支持的门店不应要求你安装来历不明的“维修应用”或管理描述文件。

维修模式能减少一般访问，但不保证每个组件、日志、无线模块或存储路径都无法访问。它不能替代备份、数据最小化、服务商核验和维修后的复核。

把凭据控制在自己手中

Apple 明确告诉用户，不要把 Apple 账户密码、设备密码或账户安全信息告诉任何人；如果支持流程需要输入，用户应在场亲自输入。其他设备和账户也应遵循同样的界线。

问清具体哪项测试需要解锁。优先选择有人监督的测试账户、维修模式、硬件诊断，或由你本人到场输入密码。不要把密码写在接收单上、用聊天发送或临时改成易猜的密码。绝不透露恢复码，也不要批准意外的多因素认证请求。

维修后技术人员可能要确认摄像头、扬声器、键盘、屏幕或网络。交机前约定不涉及敏感信息的测试方式，例如离线样本文件或临时账户，而不是打开个人消息或照片。

只按官方说明更改保护设置

厂商流程可能要求在某些维修前关闭定位或激活保护。例如，Apple 说明，维修准备中可能需要关闭“查找”。只有在核实官方维修单和服务商、且所述流程确实要求时才这样做。

记下原来的设置，以便取回后恢复。不要把受管设备移出雇主管理，不要绕过激活锁、暴露恢复密钥，也不要按陌生人的指示把设备从你的账户中解绑。本文不提供绕过锁定或规避所有权的步骤。

4. 管理交接和取回

交机时确认设备、配件、维修范围、报价批准流程和取机身份核对方式。除非明确需要并写入记录，否则带走 SIM 卡和可拆卸介质。不要把护照留作押金。如果当地惯例要求出示身份证明，问清楚会如何复印、保存和保护，只提供依法必需的内容。

只通过服务商已核验的渠道接收消息。紧急付款链接、意外的账户提示或索要凭据的请求，在独立确认之前都应视为可疑。没有修订后的书面范围，不要批准扩大维修。

取机时，核对序列号和接收记录。检查外壳、螺丝、接口、屏幕、摄像头、麦克风、充电、无线网络、存储容量和已更换的零件。索取维修报告、零件保修，以及任何数据重置的说明。账户登录由你自己完成。

5. 维修后重新建立信任

打开敏感账户之前，安装官方更新，确认操作系统、加密、锁屏、设备管理、防火墙、终端防护和维修模式状态都符合预期配置。移除为维修添加的临时测试账户、已保存网络、证书、描述文件、远程支持工具或应用，但要先确认它们不是所有者要求的管理组件。

复核近期账户会话、安全提醒、多因素认证设备和支付钱包状态，撤销未知会话。如果有证据表明密码已暴露、曾输入到不可信的屏幕上，或账户的事件处理流程要求更改，再修改密码；不要在没有保住访问权的情况下盲目轮换所有凭据。

受管设备应由组织按政策检查或重装系统。加拿大网络安全中心建议旅客减少设备上的信息、保持对设备的控制，并在出行前后遵循组织流程。［3］屏幕看起来干净，并不能证明维修后的设备达到了这一标准。

总结

交出设备前先备份。
把凭据和批准权留在自己手中。
取回后复核保护设置和账户会话。

常见问题

应该在境外维修还是回家再修？

如果安全的临时办法能保住必要功能，而服务商又无法核实，就等回家再修，这是境外维修还是回家再修的基本判断。出现安全隐患或有连续性需要时，通过所有者认可的渠道尽早维修。

应该把设备密码交给门店吗？

不应该。要求使用维修模式或受限的测试账户。如果正当测试需要密码，由你本人在场输入，也不要透露账户凭据。

有维修模式就不需要备份了吗？

不是。维修仍可能清除数据或更换存储，而且维修模式只在部分设备和流程中受支持。

每次维修前都必须关闭“查找”吗？

不是。只有经核验的厂商流程针对这项维修明确要求时才关闭，取回后再恢复保护。

送修前应该恢复出厂设置吗？

只有经核验的所有者或厂商流程要求、且你已有测试过的备份和恢复路径时才这样做。未经授权，不得恢复出厂设置受管或借用的设备。

取回后应该立即检查什么？

核对序列号，检查硬件，取得维修报告，更新软件，恢复保护设置，移除获准的临时访问，并复核账户会话。

免责声明：本文提供一般安全信息，不构成维修、保修、法律、电气安全或数据恢复建议。应遵循设备所有者政策及厂商正式说明。

来源

Apple Support — Prepare your iPhone or iPad for service — https://support.apple.com/en-gb/109519
Google Pixel Help — Use Repair Mode for repair services — https://support.google.com/pixelphone/answer/16444475?hl=en-GB
Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188

Sources checked 2026 年 8 月 28 日。

境外设备维修安全指南：核实服务商、备份数据与取回检查