如果遇到笔记本电脑境外遗失或被盗，正确的处理顺序是：先转移到安全地点，工作电脑立即通过雇主的安全事件渠道上报，然后向当地警方报案。记录最后持有的时间和地点，从可信设备判断是否定位、锁定或擦除，并按顺序撤销重要账号会话。随后通知保险公司，只在可信电脑上恢复工作。

关键要点：

人身安全和企业上报优先于追回硬件。

远程定位、锁定或擦除通常依赖事前启用、正确账号权限和电脑重新联网。

先保护邮箱、密码管理器、SSO 和云端会话，因为它们能解锁其他账号。

VPN 不能定位、锁定、擦除电脑，也不能撤销遗失设备上的账号会话。

本文只处理笔记本电脑。若手机、SIM 或支付工具也同时遗失，应另按境外丢手机后的恢复顺序处理，不要把所有依赖混成一张清单。

笔记本电脑境外遗失或被盗后，先确保人身安全并上报

不要与疑似盗窃者对峙，也不要根据地图定位自行进入私宅或危险区域。先到安全地点；存在即时危险时联系当地紧急服务。最后位置只是交给有权人员的线索，不是自行追踪的许可。

电脑属于雇主、客户、学校或其他机构时，立即使用其事故渠道。说明电脑最后受控时间、当时是锁定还是开机、正在使用哪些网络和账号、是否含受监管或客户资料。按组织顺序处理远程管理和凭据变更。管理员可能需要隔离终端、撤销证书、停用 SSO 或保留日志。

个人电脑也不要一遍遍返回同一地点而延误账号保护。需要翻译或可信终端时，可请同行者协助，但不要向陌生“技术支持”交出账号。

趁记忆清楚建立笔记本电脑遗失记录

写一份简短的事件时间线：

最后确认持有电脑的时间和地点；
何时发现遗失；
电脑当时是开机、睡眠、关机还是已解锁；
是否同时丢失电脑包、充电器、存储设备、门禁卡或安全密钥；
近期到过的酒店、共享办公、机场、车辆或边境地点；
遗失前刚使用的网络和敏感服务；
品牌、型号、颜色、保护套、序列号和机构资产标签。

使用受保护笔记，不在社交媒体公开序列号、精确地图位置或完整行程。保存收据、预订、行李报告和往来消息，警方或保险之后可能需要。

Apple 提醒警方可能索取 Mac 序列号，可从原包装或收据查找。［1］Microsoft 也建议向当地警方及保险公司报告，并可在账号设备信息中查找序列号。［2］

丢失的电脑属于个人还是受管设备？

设备所有者决定响应权限。受管电脑可能要求你不要自行擦除、移除管理关系或先改密码，以免破坏证据和组织处置。应先联系所属机构。

个人设备则确认操作系统、拥有恢复功能的账号、全盘加密、查找/锁定、备份和远程管理是否在遗失前启用。事故发生后才购买的“追踪软件”无法神奇接管离线电脑，更不要让陌生人远程进入账号。

个人电脑带企业配置时，应同时通知组织并保护个人账号，但把两类责任分开记录。

应该定位、远程锁定还是擦除丢失的电脑？

操作	适用情形	关键限制
定位或播放声音	可能就在附近或已交给可信场所	位置可能延迟或不精确，不要冒险自行取回
标记遗失或远程锁定	希望阻止一般访问并保留找回机会	功能须受支持、事前启用、有权限，且通常要重新联网
远程擦除	找回可能性低，而资料暴露后果更大	指令可能等待联网；擦除后可能无法继续定位
暂不发远程指令	企业或调查人员要保留管理与取证选项	这是协调后的暂停，不代表忽略账号风险

Apple 说明 Find My 必须在 Mac 遗失前设置；锁定或擦除需要电脑开机联网，擦除后将无法再通过 Find My 查找。Microsoft 说明 Find My Device 必须预先开启，使用有管理员权限的个人 Microsoft 账号，并启用定位。

待处理指令不等于已完成，应保存状态和时间。企业、保险或警方对受管资产和调查有不同要求时，以授权流程为准。

笔记本电脑被盗后撤销账号，应从可信设备按依赖顺序进行

优先使用自己的手机、可信同行者设备或受管替代机。不要在酒店大堂电脑上恢复密码管理器、SSO、银行或身份账号。没有可信设备时，通过独立核实的官方渠道联系组织或服务商。

按能否重置其他账号排序：

企业身份和 SSO：由组织撤销设备、令牌、证书、远程会话和授权。
主邮箱：检查活动会话和恢复方式，撤销遗失电脑，必要时改密。
密码管理器：取消设备或会话授权，按需要轮换主凭据。
云存储与协作：撤销会话、分享令牌、离线权限和记住的浏览器。
浏览器与厂商账号：移除或退出遗失电脑，但不要过早从查找服务删除。
高影响服务：检查电脑实际使用过的金融、医疗、身份、开发、社交和消息账号。

Google 明确说 Windows、Mac 和 Linux 电脑不会列在“查找手机”工具中；应保护 Google 账号、退出相关设备访问，并视情况更改暴露的已保存密码。［3］这是账号响应，不是电脑定位。加拿大商务旅行指南同样把设备受损视为应按组织流程尽快上报的事件。［4］

不要无序轮换所有密码。先处理身份提供方和已存凭据，记录每一步，同时保住用于恢复的邮箱和 MFA。

完成警方、场所、平台和保险报告

通过官方渠道联系酒店、共享办公、交通公司、机场或租赁方。提供简洁外观和案件编号，不提供密码或恢复码；询问失物如何登记、领取时如何核验身份。

盗窃、保险或雇主政策要求时向当地警方报案，准备序列号、时间线、所有权证明和必要翻译。报案不保证找回，但能建立证据，也避免与不明拾获者私下交易。

在保险期限内通知并询问更换或擦除前需要哪些证明。只通过系统厂商官方账号页发出远程操作。若“找到电脑”的消息要求移除激活保护、告知密码、验证码或点击陌生链接，应视为高风险。

恢复临时工作时不要制造第二起事故

告知雇主或客户访问已中断，使用机构发放的替代机、已知受管工作区或另一台可信电脑。不要为了赶工就在公共电脑重建高权限访问。旅行中使用公共电脑的指南解释了为什么无痕模式和加密网站不能让不可信终端变可信。

只从已验证备份和官方来源恢复，先装最低限度账号与文件。通过正式恢复流程重设 MFA，不接受陌生人代办。同包遗失的硬件安全密钥和门禁卡应分别上报及撤销。

最低行程和求助资料可通过旅行证件离线备份取得，但证件副本不能代替每个服务的认证凭据。下次出行前，可按国际旅行安全总指南一并准备设备和网络连接。

电脑找回后可以立即信任吗？

电脑可能只是遗落，也可能被接触、解锁、修改或连接过陌生外设。记录谁归还、在哪里找到、封条、保护套、接口和启动行为是否改变。

工作设备按指示保持关机或隔离并交回组织，不要先连企业网络“试试看”。事故团队可能要保留日志或直接重装。

个人设备也应先与敏感网络隔离。检查远程指令、近期账号活动、安装软件、浏览器扩展、安全设置和备份完整性。改过密码并不能证明终端干净。

前三十分钟的实用处理顺序

条件允许时，按简短顺序处理：转移到安全地点，通知工作设备的所有者，记录事实，并确认工牌或安全密钥是否也一并遗失。然后执行所有者对定位、锁定或擦除的决定，按依赖顺序保护企业身份、主邮箱和密码管理器，并记下每次撤销的时间。之后再联系场所和警方，取得案件编号，并核对保险要求。

人身安全、雇主指示和当地部门都可能改变这一顺序。把已确认和仍待执行的动作分开记录，案件编号和下一次回复期限要与密码、恢复码分开保存，并为每项未完成动作指定负责人。

常见问题

被盗后还能定位电脑吗？

可能可以，但相关功能须事前启用、账号有权限，而且设备能报告位置或重新联网；位置也可能延迟或不精确。

工作电脑被盗，应先报 IT 还是先报警？

先按所属机构“设备遗失或被盗”政策指定的渠道上报，这往往是 IT 安全或事故团队，而不是一般服务台；加拿大商务旅行指南也要求向 IT 安全部门报告安全问题。［4］然后向当地警方报案，并把报案编号提供给雇主和保险公司。

应该马上擦除吗？

不一定。要同时评估资料敏感度、找回机会、雇主指示、保险要求和擦除后可能失去定位。受管设备应进入组织流程。

改邮箱密码会退出所有会话吗？

未必。应明确检查服务商的活动会话、设备与连接应用；不同令牌可能有不同撤销规则。

VPN 能帮我定位或锁定电脑吗？

不能。VPN 只在设备联网时路由流量，不能定位、锁定、擦除硬件或撤销账号会话。

应相信声称捡到电脑的消息吗？

通过警方、场所、平台或其他官方渠道核实。绝不提供设备密码、MFA 码、恢复密钥或移除激活保护的批准。

换了新电脑后旧电脑又找回怎么办？

保持隔离，先让所有者或合格支持检查，并处理尚待执行的擦除或锁定指令。

免责声明：本文提供一般事故响应信息，不构成法律、保险、雇佣或取证建议。请遵守当地机关、保险和设备所有者要求。

来源：

Apple Support — If your Mac has been lost or stolen — https://support.apple.com/en-ie/102481
Microsoft Support — Find and lock a lost Windows device — https://support.microsoft.com/en-US/accounts-billing/security/find-and-lock-a-lost-windows-device
Google Account Help — Lock or erase your lost phone or computer — https://support.google.com/accounts/answer/7177579
Canadian Centre for Cyber Security — Mobile devices and business travellers — https://www.cyber.gc.ca/en/guidance/mobile-devices-and-business-travellers-itsap00087

Sources checked 2026 年 10 月 4 日。

延伸阅读：

笔记本电脑境外遗失或被盗怎么办：正确的上报与处理顺序