旅行中要安全使用借用设备，先确认谁拥有和管理它、有哪些监控或管理措施、必须如何归还。优先用雇主或正规服务商的设备，如厂商、经核实的维修商、保险公司、运营商、租赁服务等可追责的提供方，而非来历不明的非正式来源。用单独的临时账户，只登录必要服务，不恢复完整个人备份，也不让它成为唯一的 MFA 或通行密钥设备。归还前退出并撤销会话；获所有者明确授权才删除账户或重置设备。

关键要点：

所有权和管理员政策决定你可以安装、移除、检查或重置什么。

把借用设备当作临时工具：尽量减少账户、本地文件、浏览器数据、同步和通知。

每个重要账户都要保留一条归还设备后仍可用的独立恢复途径。

清理个人访问痕迹时，不能删除所有者的数据、管理描述文件、日志或必需应用。

借用设备不同于公共电脑：公共终端共享且通常不可信，借用设备则临时分配给你，可能按可识别所有者的政策配置。无法控制账户和清理时，参考旅行公共电脑指南。自己的设备在送修时，可配合境外设备维修清单。

1. 确认所有者、管理员和归还要求

开机前确认合法所有者和负责管理的人或机构。企业电脑可能被远程管理，厂商临时设备可能绑定维修单，酒店设备可能多位住客共用，朋友的手机可能含有你无权改动的私人资料。

询问并记录：

资产标签、型号、外观状况、配件和归还期限；
设备是专供你使用，还是与其他用户共用；
是否启用了远程管理、监控、过滤、备份或定位服务；
允许使用哪些账户、网络和应用；
谁负责安装更新、批准配置更改；
你只需删除自己的账户，还是预计要进行经授权的重置；
如何报告丢失、损坏、安全警报或延迟归还。

持有不等于拥有。你可能无权关闭安全工具、查看他人文件、清除日志、移除管理或重置设备。受管的借用设备始终以雇主政策为准。

2. 选择可追责的来源并检查交接

使用雇主、经核实的维修商、保险公司、运营商、租赁服务或其他有书面交接和支持渠道的一方提供的设备。来自陌生人或未核实市场的非正式设备，所有权、软件和恢复控制都可能不明。

交接时核对资产标签和序列号。拍下已有损伤，但别拍到他人信息。确认前一位用户已退出，看不到个人文件、消息、浏览器标签页或账户通知；如仍能看到，停下来请管理员重新准备，不要浏览或自行清理。

检查有无意外损伤、电池鼓包、充电器信息缺失或陌生配置文件。有疑点就报告，不要自行取证。没有资质的旅客做安全扫描，无法证明设备可信，还可能违反所有者政策。

3. 如何安全使用借用设备？

建立干净的临时工作区

所有者授权你管理更新时，安装官方系统和浏览器更新；否则请管理员处理。确认锁屏、加密、防火墙、获准的终端防护和自动锁定时间符合政策，不要为了方便关闭管理。

使用单独命名的临时账户或获准的访客配置，它不应能访问他人文件；除非所有者明确要求，也不应有管理员权限。设置唯一的临时口令，并确保所有者认可的恢复方式不需要你交出个人密码。

只连接适合当前任务的网络；雇主工作使用规定的企业连接和应用。未经许可，不装个人工具、根证书、浏览器扩展、远程控制工具或消费级同步客户端。

只登录必要账户

列出最少的任务，例如改签航班、恢复邮箱、雇主门户、地图或维修进度。逐项判断能否用网页会话、手机应用或另一台设备完成，而不必在借用设备上添加长期账户。

网页会话够用时，不要登录操作系统厂商的主账户。除非任务需要且政策允许，否则关闭“保持登录”、浏览器保存密码、自动填表、历史记录同步、照片同步、通讯录同步、云盘镜像和通知预览。不要为了取一个凭据就导入整个密码管理器密码库，应使用获准的有限访问方式。

绝不要把完整的个人手机或电脑备份恢复到借用设备。恢复可能复制消息、照片、密钥、健康数据、支付令牌、设备信任和设置，并覆盖所有者配置。只经获准途径传输必需文件，按约定归还流程删除。

避免建立新的认证依赖

临时设备不应在归还后成为唯一能批准访问的地方。登记认证器、通行密钥、受信设备身份、恢复联系人或设备绑定凭据前，先确认如何移除、保留哪个独立因素。

优先用已有且受保护的硬件密钥、另一台受信设备、恢复码或组织批准的临时方式。恢复资料不要和借用设备放在一起，不把所有因素放进同一个保护套，也不把验证码留在公开笔记里。

账户坚持登记借用设备时，在服务允许的情况下清楚命名这条记录并记下时间。测试另一个获授权因素可用，但不要为此消耗一次性恢复码。单独的旅行 MFA 指南说明了如何避免单设备恢复死循环。

控制本地文件、消息和通知

只下载临时任务所需内容，避免机密压缩包、完整邮箱缓存、离线相册、导出的密码、加密货币密钥、源代码仓库和身份证件文件夹。受管工作只使用获准的存储和数据分级。

设备离手即锁屏，放在随身行李或其他可控位置，不要转借他人。调整通知预览，避免旁人看到姓名、验证码、行程和工作消息；所有者允许时关闭预览，而不是关闭安全通知本身。

确认权威副本可用并核对保留规则后，删除临时导出的本地文件。在现代受管存储上，清空回收站不保证安全擦除，所以预防和最小化比临时擦除更重要。

4. 使用期间监控设备和账户会话

留意意外的管理员提示、证书请求、新浏览器扩展、远程控制提示、被关闭的防护或账户警报。不要为完成旅行任务就批准提权提示，应经已核实渠道联系指定管理员。

加拿大网络安全中心建议减少旅行设备上的信息、保持对设备的控制，并遵循组织政策。［1］使用期间始终贯彻这一原则：每个新账户、文件或权限都应有对应的任务、负责人和计划中的移除时点。

可行时从另一台受信设备查看高价值账户的会话。例如 Google 账户允许查看有访问权限的设备和会话，并退出不认识或不再使用的项目。［2］菜单名称和会话分组会变，应按服务当前官方界面操作，而不是凭记忆的路径。

5. 借用设备出现异常时如何应对

设备出现安全警告、未知远程会话、无法解释的重启、管理配置消失或疑似恶意软件时，停止用它访问敏感账户。安全时断开非必要网络，保留准确提示，联系所有者或管理员。不要运行随便找来的清理工具，也不要抹掉证据。

从另一台受信设备查看在借用设备上用过的账户会话，撤销可疑访问。有证据表明密码已暴露时修改密码，并检查其他因素或恢复设置是否被改。按交接流程立即报告丢失或失窃；不要擅自追踪或远程擦除。

这套应对刻意比设备丢失事件预案更窄。设备层面的操作由所有者的管理员决定；你的责任是及时保护自己带入的个人或工作账户。

6. 归还前清理临时设备

列出你添加的每一个账户、浏览器配置、应用、文件、网络、令牌、密钥和外设。完成合法的上传，确认权威副本，并遵守所有者的保留规则。然后：

退出应用和网站。
获得授权时，移除你的浏览器配置和本地保存的凭据。
如果约定如此，删除你的个人操作系统账户。
取消配对手表、耳机、安全密钥、钱包和投屏连接。
在不会把自己锁在外面的前提下，从受信设备列表中移除借用设备。
从另一台受信设备撤销剩余的网页会话。
恢复所有者批准的设置，并归还全部配件。

除非所有者明确授权或指示，否则不得恢复出厂设置。重置可能毁掉所有者的数据、管理注册、证据、许可证或恢复途径。英国 NCSC 建议用户遵守组织要求，不要削弱受管设备的控制措施；这条界线一直延续到归还为止。［3］

7. 确认归还完成

通过书面约定的渠道归还，取得写明资产、日期、状况、配件和接收人的收据。不要放在无人看管的柜台，也不要交给无法核实权限的人。

归还后用受信设备再查看最重要的账户会话，确认借用设备已退出，删除过时的受信设备或通行密钥条目，并留意有意义的警报。保留收据，直到所有者结束借用。

由所有者擦除时，只按服务流程请求确认，不要索取管理日志或查看其他用户的设备。最终目标是移除自己的访问和数据暴露，同时保持所有者环境完好。

总结

遵循所有者的管理和归还规则。
尽量减少账户、文件和认证依赖。
归还前撤销个人会话。

常见问题

借用设备一定比公共电脑安全吗？

不一定。借用设备可能更可追责、也更容易配置，但是否安全取决于来源、管理员、政策、事先准备和你的使用方式，不能自动信任。

应该登录主要的 Apple、Google 或 Microsoft 账户吗？

只有在确实必要且获准时才登录。优先使用受限的网页会话或临时配置，关闭不必要的同步，不要恢复完整备份。

可以在借用设备上添加通行密钥吗？

不要让它成为唯一持有通行密钥的设备。如果确需登记，保留一个独立因素，并记下归还前如何移除这台设备。

归还借来的设备前应该恢复出厂设置吗？

未经所有者明确授权不应这样做。按约定流程退出登录并移除你的账户；未经授权的重置可能毁掉所有者的数据和管理配置。

没有管理员权限，怎样从借用设备上删除自己的资料？

退出你能控制的服务，从受信设备撤销会话，并请管理员删除临时账户或执行经授权的擦除。

归还后应该保留什么证明？

保留写明资产、日期、状况、配件和接收人的收据，以及你自己的会话撤销清单，直到借用关闭。

免责声明：本文提供一般安全信息，不构成就业、监控、财产、法律或数字取证建议。应遵守所有者及雇主政策。AethoVPN 无法让借来的旅行设备变得可信；它的网络连接不能发现隐藏的监控、过期的更新或已保存的凭据。

来源

Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188
Google Account Help — See devices with account access — https://support.google.com/accounts/answer/3067630?hl=en
UK National Cyber Security Centre — End user devices: advice for end users — https://www.ncsc.gov.uk/guidance/end-user-devices-advice-end-users

Sources checked 2026 年 8 月 28 日。

旅行中安全使用借用设备：限制登录、保留恢复途径并妥善归还