要在外遊前準備手提電腦，第一步不是安裝更多軟件，而是判斷這部裝置是否應該隨行。確認擁有權及僱主政策後，再完成更新、全碟加密、強鎖屏、已驗證備份、數據最小化和獨立帳戶恢復，並演練裝置遺失、斷網及返程檢查。

關鍵要點：

裝置歸屬、目的地和工作內容決定獲准攜帶及存取甚麼。

全碟加密、強鎖屏和備份處理不同風險，不能互相取代。

MFA、恢復電郵、序號和尋找/鎖定功能必須在沒有手提電腦時仍可使用。

個人 VPN 只保護網絡路徑，不能取代企業 VPN、裝置管理或數據最小化。

本文是國際旅遊上網與安全總指南的手提電腦專項清單。若同時攜帶多部終端，再按多裝置旅遊保護指南分配負責人和恢復路徑。

1. 外遊前準備手提電腦，先確認歸屬、許可和目的地規則

分清電腦屬於個人、僱主、客戶，還是專門的旅遊裝置。這個答案決定誰可更新系統、可登入哪些帳戶、是否必須保留管理軟件，以及異常或遺失後先通知誰。

如屬商務電腦，作任何更改前先詢問保安或 IT 團隊。需要確認：

目的地和計劃中的工作是否獲批；
是否必須使用專用旅行裝置或受限的旅行帳戶；
哪些企業 VPN、端點代理程式、裝置管理設定檔和呈報渠道必須保持啟用；
哪些級別的資料可以在獲批工作地點以外開啟；
接受邊境檢查前，以及裝置離開你控制後，應如何處理。

加拿大網絡安全中心建議同時評估旅客、活動、目的地和資料敏感度，高風險情況可考慮旅行專機。［1］這是風險管理，不是規避合法檢查的技巧。涉及邊境或高風險目的地時，只按僱主要求和實際路線的現行規則準備；未獲批准便不要自行繞過。

2. 更新電腦並啟用可靠鎖屏

提早更新作業系統、瀏覽器、保安工具和必要應用程式，預留重啟及測試時間。除非機構要求，不要臨出發才做大型版本升級，以免企業 VPN、驅動程式或認證工具失效。

使用唯一且難猜的裝置密碼或通行短語，縮短自動鎖定時間，確認睡眠喚醒必須重新驗證。生物認證可提高便利，但仍要能使用底層通行短語。關閉自動登入，不把密碼貼在電腦套上。

移除不再支援的工具、過期瀏覽器延伸功能和旅途中不用的軟件，確認防火牆及獲准端點保護正常。更新能降低已知漏洞風險，卻不能令未受管或裝滿敏感資料的電腦自動適合高風險工作。

實際核對全碟加密狀態

全碟加密主要在電腦關機、未認證時保護本機數據。CISA 建議加密裝置內的敏感資料並使用強存取控制。［2］不要因為電腦較新便假定已加密，應查看實際狀態。

按平台或僱主批准的方法保存恢復密鑰，而且不能只放在由它解鎖的電腦內。受管裝置的密鑰通常由機構系統託管，不要私自抄到個人筆記。個人電腦也應把恢復路徑與行李分開並妥善保護。

電腦已解鎖、敏感檔案同步到別處或工作階段仍有效時，加密並不能解決一切。裝置可能離開本人控制時，按僱主要求關機，而不只是合上螢幕。

3. 製作並驗證可恢復的電腦備份

備份只有在成功完成、包含所需資料，而且你能取得恢復憑證時才有價值：

列出工作檔案、本機筆記、下載、瀏覽器資料和關鍵應用程式匯出。
區分本機保存、同步保存和被政策排除的內容。
執行獲准備份並記錄最近成功時間。
抽查不敏感檔案的恢復結果，或使用服務的驗證功能。
確認沒有電腦也能存取備份帳戶、加密密碼和恢復方式。

不要把唯一備份硬碟和電腦放在同一個袋，也不要把帳戶密碼、護照副本和整套恢復碼打包成未加密檔案。最低限度行程和求助資料可按旅遊證件離線備份方案另行保存。

4. 減少本機數據和長期工作階段

旅行「輕裝」也適用於數據。加拿大指南建議只攜帶必要資料，並移除不需要的已儲存憑證。先透過獲准儲存確認檔案已轉移，再刪除本機副本；不要違反保存、法律保全或僱主政策。

檢查下載資料夾、桌面、近期匯出、瀏覽器設定檔、訊息客戶端、雲端同步、開發憑證、SSH 材料和離線電郵。移除旅程不需要的帳戶和數據集，登出不必要的長期工作階段。

數據最小化旨在減少遺失或檢查時暴露的內容，不等於隱藏活動，更不能用於規避法律或機構要求。

5. 建立不依賴電腦的 MFA 和帳戶恢復路徑

為電郵、密碼管理器、企業 SSO、雲端儲存和裝置廠商帳戶畫出恢復鏈。逐項問：電腦完全不可用時，我能否登入並呈報遺失？

獨立因素可包括妥善保護的硬件保安密鑰、第二部獲准裝置、恢復碼或恢復聯絡人。它們應與電腦分開，並符合僱主政策；不要把所有因素都放進一個銀包或開放的旅行資料夾。

演練只驗證恢復入口和因素能否識別，不要為測試而重設正式密碼或消耗一次性恢復碼。NIST 的遙距工作指南把裝置歸屬、遙距存取和機構控制視為相互關聯的決策，而非可互換的單項功能。［3］

6. 準備尋找、鎖定、資產和支援資料

在規則容許時啟用系統尋找或遙距鎖定，並確認裝置出現在正確的擁有者帳戶。理解限制：這些功能通常需要預先開啟、正確帳戶權限、定位設定、電量和裝置再次連網。

把型號、序號、資產標籤、保險資料和僱主支援渠道放在沒有電腦也能存取的受保護位置。不要公開序號，也不要把唯一記錄留在電腦內。

受管裝置應預先約定呈報次序。盡快聯絡僱主，往往能讓管理員先撤銷存取或下發遙距指令，避免個人自行更改密碼打亂企業回應。

7. 準備網絡和供電後備方案

至少準備一種不依賴陌生 Wi-Fi 的獲准連線方法，例如企業熱點或支援共享網絡的手機計劃，並預先核對漫遊及熱點條款。離線保存必要支援資料，但不要在普通筆記保存可重用的秘密。

攜帶兼容充電器、插頭轉換器和獲准線材或流動電源。根據充電器銘牌確認電壓範圍；轉換插頭只改變接口形狀，不改變電氣特性。手機亦承擔 MFA 和緊急聯絡時，應保留足夠電量，不要令它成為唯一網絡和認證依賴。

8. 做一次出發前演練

至少提早一天把電腦放到一旁，用可信的第二部裝置演練以下情境：

向僱主或保險公司呈報這項資產；
找到序號和最近一次備份時間；
毋須在這部電腦上批准，也能進入電郵和密碼管理器的恢復程序；
從已保存的支援筆記找到廠商官方的尋找或鎖定頁面；
透過獲批的後備網絡連線；
不用這部電腦也能開啟最低限度的行程和緊急聯絡人。

隨後重啟電腦，用獲准工作路徑登入，開啟一個代表性檔案，並確認保安工具健康。演練目的是發現循環依賴，而不是清除裝置或中斷真實帳戶。

抵達後和返程後再檢查

每次轉換網絡或旅行節點後，先核對系統時間、保安代理、企業 VPN 和同步狀態，再開啟敏感工作。遇到陌生證書、未知設定、被停用的控制、異常耗電或帳戶提示，應停止並呈報。不要安裝陌生門戶或來電者提供的證書、設定描述檔、應用程式或「保安更新」。

返程後按僱主要求完成檢查、更改密碼、重新安裝或資料移交。個人電腦也應查看近期登入、已安裝軟件、瀏覽器延伸功能、已儲存網絡和保安提示。裝置若曾離開控制或表現異常，先隔離敏感帳戶並求助，不要直接恢復為可信狀態。

合上電腦袋前做最後一次準備核對

合上電腦袋前，用幾個可驗證的問題逐項確認。是否明確獲准攜帶這部電腦前往該目的地並完成計劃中的工作？系統顯示的是加密已啟用，還是只顯示該功能可用？是否能確認最近一次成功備份的時間，並在沒有這部電腦時取回備份？電郵、密碼管理器和 MFA 是否有獨立而受保護的恢復因素？是否已記錄序號和正式呈報渠道？電腦重新啟動後，充電器、轉換插頭、後備網絡和企業存取路徑是否都實際測試過？

「不知道」本身就是一項待處理工作，不等於可以往好處猜。應在出發前補足缺口，或與裝置擁有人確認限制。不要用一項防護假裝彌補另一項：VPN 不能補回缺失的備份，加密不能取代僱主批准，可靠鎖屏密碼也不能創造第二個驗證因素。

把核對結果簡短記錄在受保護的位置，包括更新日期、加密狀態、備份時間、已確認的支援渠道和下一次必要檢查。這裏不應記錄秘密，只用於證明檢查確實完成。

常見問題

可以直接帶平日的工作電腦外遊嗎？

只有在機構批准目的地、裝置和工作內容時才可以。較高風險旅程可能要求旅行專機、受限帳戶，甚至不帶裝置。

全碟加密後被盜便不用擔心嗎？

不是。仍需強鎖屏、數據最小化、工作階段回應、可恢復備份和及時呈報。

恢復密鑰可以放在電腦袋嗎？

不應。恢復密鑰應透過獲准系統保存並與電腦分離；企業裝置密鑰可能只能留在機構控制面。

個人 VPN 能取代公司 VPN 嗎？

不能。企業 VPN 可能同時執行身份、路由、監察和存取政策；若兩者衝突，應服從機構設定。

過邊境前應清除電腦嗎？

不要自行清除以規避檢查。按僱主指引和實際路線的現行法律處理，需要時使用獲准旅行裝置或數據最小化方案。

最有價值的遺失演練是甚麼？

證明沒有電腦也能呈報資產、進入帳戶恢復、找到序號並取得最低限度旅遊資料。

免責聲明：本文提供一般保安資訊，不構成法律、邊境、僱傭或合規建議。請遵守現行法律和機構要求。

在《外遊前如何準備手提電腦》的情境中，AethoVPN 只保護網絡路徑，不能取代僱主要求的企業管控、裝置政策或離線核對。

來源：

Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188
CISA — How to Protect the Data Stored on Your Devices — https://www.cisa.gov/resources-tools/training/how-protect-data-stored-your-devices
NIST — User's Guide to Telework and Bring Your Own Device (BYOD) Security — https://www.nist.gov/publications/users-guide-telework-and-bring-your-own-device-byod-security

Sources checked 2026 年 8 月 28 日。

延伸閱讀：

外遊前準備手提電腦：加密、備份、帳戶復原與遺失演練