若出現國際旅程後大學電郵鎖定，先弄清受影響的是郵箱、大學身份，還是只有某個電郵軟件。經大學公布的網站核實每一則通知，在可信裝置上查看近期活動，只使用獲批的復原方式，並在重建電郵軟件或假定是出行導致鎖定前，讓 IT 進行調查。

關鍵要點：

電郵應用程式報錯並不能證明大學帳戶已被鎖定。

在獨立核實前，把意外的解鎖訊息視為可能的釣魚。

使用可信裝置及官方保安頁面查看近期登入。

反覆嘗試密碼可能掩蓋事件並觸發更多管控。

只有在憑證、工作階段、MFA、轉寄及電郵軟件都檢查過後，復原才算完成。

把帳戶連續性納入你的國際旅遊存取計劃。下面的應對方法可以保全證據，並把保護性的風險鎖定與密碼、電郵軟件、身份生命周期或服務問題區分開。

1. 國際旅程後大學電郵鎖定，判斷受限範圍

由大學主頁進入，在新的私密瀏覽視窗中測試大學網上電郵。記錄故障發生在輸入密碼前、密碼被接受後、MFA 步驟，還是只在開啟郵箱時出現。註明確切訊息、時區、裝置、網絡及服務網址。

然後對比另一項使用同一身份的官方服務，例如學生平台或學習平台。若共用身份在所有地方都失敗，可能涉及中央帳戶或風險管控。若網上電郵正常而手機電郵軟件不行，問題可能是過時權杖、應用程式專用密碼、協議限制或電郵軟件設定。

區分以下狀態：

觀察到的狀態	可能需調查的負責方	它不能證明甚麼
網上電郵及平台都被封鎖	身份或保安團隊	單由出行導致
網上電郵正常，某個電郵軟件失敗	電郵支援或電郵軟件狀態	郵箱已被停用
登入成功，郵箱無法使用	郵箱授權或服務	密碼錯誤
隸屬關係結束後帳戶被停用	生命周期負責方或教務處	發生了保安風險鎖定

不要把這次事件與因學業或僱傭結束而停用帳戶混為一談。那種生命周期情況有不同的負責方、紀錄及保存期限。保存通知的原文字眼，以便 IT 為其分類。

2. 核實通知與官方域名

不要點擊意外電郵、短訊、對話或搜尋廣告中的「立即解鎖」。由已知的大學主頁進入其 IT 保安及帳戶頁面。把域名、服務台電話及個案系統，與你出行前使用過的資料對照。

核對大學本身有否發出提示，以及官方保安頁面是否顯示同一事件。製造緊迫感、索取一次性驗證碼、要求安裝遙距控制軟件或把你引向陌生域名的訊息都不安全。保存寄件人、連結目標及時間，但不要開啟附件或轉寄有效的權杖。

若來電者自稱 IT，請掛線並使用公布的號碼回撥。不要讀出密碼、MFA 驗證碼、復原碼或推送號碼。真正的支援人員可以解釋其身份核實程序，而不會要求你批准一次並非由你發起的登入。

若你曾在可疑頁面輸入過憑證，請告知保安團隊。不要隱瞞這一細節，它會改變應對方式。若懷疑出行裝置已被入侵，請使用另一部可信裝置聯絡大學。

3. 從可信裝置檢查保安活動

使用你掌控的、已安裝最新保安更新並連接可信網絡的裝置。經已儲存的書籤或官方網站開啟大學認可的帳戶保安頁面。查看近期的登入時間、大約位置、裝置、應用程式、MFA 變更、轉寄規則、復原方式及提示。

陌生的國家標籤並不能確證帳戶被入侵。流動電訊商、院校代理、VPN、雲端服務及 IP 地理定位都可能產生意外的位置。比較時間、裝置、瀏覽器、應用程式及操作，而非單憑地圖標籤接受或否定一個事件。

Microsoft Entra 的文件說明，管理員在駁回風險或解除封鎖前，應先調查風險登入或風險用戶。它區分了安全修改密碼、駁回誤報風險、確認被入侵、撤銷權杖及停用被入侵裝置等措施。［1］這些是由管理員控制的應對措施，學生不應在大學程序以外自行模仿。

若發現並非由你建立的批准、密碼修改、轉寄規則、復原方式或應用程式授權，請停止一般排查並報告可能的入侵。保存截圖，並盡量減少其中的個人資料。在保安團隊告知你需要甚麼前，不要刪除證據。

4. 使用大學批准的自助恢復

若官方頁面提供自助恢復，請在可信裝置上按流程操作一次。只使用已登記的因素及準確的身份資料。不要反覆估計答案、借用他人手機作為非正式因素，或把證件上載到大學未核實的頁面。

若流程要求，請設定一個獨一無二的新密碼。不要重複使用以前的大學密碼或在其他地方用過的密碼。把它保存在可信的密碼管理器中，不要立即讓所有舊電郵軟件重新登入。

有些環境容許經安全修改密碼或 MFA 消除風險；另一些則需要管理員審查。［1］重設密碼成功，並不能證明被入侵的工作階段、惡意轉寄規則、應用程式授權或舊的更新權杖已被移除。

記錄復原完成的時間及確認編號，而非密鑰本身。若自助恢復提示你的帳戶不符合資格、被封鎖或沒有可用因素，請停下並提交官方 IT 個案，而非循環重設密碼。

5. 由 IT 調查、重設憑證、撤銷工作階段並恢復 MFA

經受保護的渠道向 IT 提供受影響的用戶名稱、確切錯誤、第一次及最後一次失敗的時間、涉及的國家及時區、可信裝置詳情、最後一次成功登入、自助恢復結果以及任何可疑事件。遮蓋密碼、一次性驗證碼、完整復原碼及無關的郵件內容。

請 IT 為事件分類：密碼錯誤、風險登入、帳戶被入侵、身份被停用、郵箱授權、政策封鎖、MFA 登記或只屬電郵軟件故障。補救方式應與類別相符。只為能登入便關閉風險政策，可能令帳戶暴露，這並非用戶可以採用的變通辦法。

若存在被入侵的可能，請查問 IT 會否重設憑證、撤銷更新權杖或工作階段、移除陌生裝置或應用程式授權、檢查轉寄及收件匣規則，並要求重新登記 MFA。Microsoft 把撤銷權杖及停用被入侵裝置列為確認帳戶被入侵後的應對措施。［1］

Google Workspace 的管理員指引把恢復被暫停的用戶與保護被入侵的帳戶區分開，這進一步說明管理員在恢復正常存取前，必須了解帳戶為何無法使用。［2］［3］確切的管控取決於大學所用的平台及設定。

查問大學會如何在海外核實你的身份，以及提交的文件如何受到保護。適當的紀錄取決於院校及司法管轄區。只經獲批渠道傳送所要求的最少資料；當郵箱本身有問題時，不要使用普通電郵。

VPN 無法改變風險政策、證明你的身份、解鎖郵箱或為其授予授權、撤銷服務商工作階段，亦不能判斷一次登入是否合法。不要用 VPN 偽造位置或迴避存取決定。

6. 逐一恢復電郵軟件並持續監察

IT 確認帳戶安全後，先在可信裝置上登入網上電郵。在容許範圍內檢查復原方式、MFA 因素、轉寄地址、收件匣規則、代理人、已連接的應用程式，以及寄件備份或已刪除郵件。發現任何你不認得的內容，先報告再更改。

一次只重新連接一個電郵軟件。經電郵軟件支援的帳戶管理功能移除舊的大學工作階段，然後按大學官方的設定路徑重新加入。避免在舊式提示中反覆輸入新密碼；過時的電郵軟件可能觸發故障或不安全地儲存憑證。

用一封無害的電郵測試收發，如有需要測試日曆存取，並進行一次全新的登入。然後再加入下一部裝置。這樣的次序可以找出哪個電郵軟件會重新引起錯誤，並避免來自多個國家或過時應用程式的集中登入。

在大學建議的期間內監察官方提示及帳戶活動。保存個案編號及修復日期。更新在其他服務上重複使用的密碼，但不要把大學憑證複製到個人帳戶。

只有當網上電郵、所需電郵軟件、MFA 及復原方式都正常，陌生工作階段及規則已被移除，而 IT 已說明帳戶狀態時，才結案。若只剩下因隸屬關係結束而無法存取紀錄，請轉到正式的紀錄復原程序，而非重新開啟保安事件。

總結

查明受影響的是郵箱、共用身份還是某個電郵軟件。
由大學官方域名核實每一則提示及復原途徑。
在可信裝置上查看活動，不把地理定位當作定論。
使用獲批的自助恢復一次；若無法完成便停下。
讓 IT 為風險分類，並按需要撤銷工作階段、恢復 MFA。
逐一重新連接電郵軟件，並監察是否再次出現可疑活動。

常見問題

國際旅遊一定會鎖定大學電郵嗎？

不一定。出行可能恰好伴隨陌生登入，但密碼錯誤、過時電郵軟件、政策、郵箱授權、生命周期變化或入侵都可能產生類似症狀。

應繼續嘗試密碼嗎？

不應。記錄一次受控的失敗，核實官方復原途徑，避免反覆嘗試造成更多鎖定或打亂時間線。

可相信「帳戶被鎖」的電郵嗎？

在大學官方網站或服務台顯示同樣的狀態前，把它視為未經核實。不要使用訊息中的連結，亦不要透露驗證碼。

改密碼會令攻擊者登出嗎？

不一定。改密碼會令攻擊者登出與否，要向 IT 查問：工作階段、更新權杖、裝置、應用程式授權、轉寄及收件匣規則是否亦需要審查或撤銷。

Webmail 正常但手機失敗怎麼辦？

Webmail 正常但手機失敗，通常指向電郵軟件狀態、過時權杖、協議政策或設定問題，而非整個帳戶被鎖。請在 IT 確認帳戶安全後再重新連接。

應關閉 VPN 恢復帳戶嗎？

依從大學現時的指示。切換網絡有助診斷路線，但無法凌駕身份或風險政策，亦不應藉改變位置來迴避管控。

如果是離校後帳戶停用呢？

請使用大學的生命周期及紀錄程序。保安復原不會延長隸屬關係、保存期限、郵箱授權或正式紀錄的存取權限。

來源

Microsoft Learn, “Remediate risks and unblock users - Microsoft Entra ID Protection” — https://learn.microsoft.com/en-us/entra/id-protection/howto-identity-protection-remediate-unblock
Google Workspace Admin Help, “Restore a suspended user” — https://support.google.com/a/answer/1110339
Google Workspace Admin Help, “Secure a compromised user account” — https://support.google.com/a/answer/2984349

Sources checked 2026 年 9 月 12 日。

身份證明、帳戶風控、郵箱授權、保存期限、供應商功能及合法存取會因大學、國家及司法管轄區而異。請依照所屬院校及其認可服務商現時的指示。

延伸閱讀：

國際旅程後大學電郵鎖定：分清郵箱與身份影響、核實通知再復原