公司电脑丢了或被偷了？大温小企业 30 分钟应急清单

电脑已经丢了，下面「远程擦除」之前，先想清楚：这台电脑里有没有只存在这一台上的资料？如果有而且还有希望找回，擦除就不可逆。能确认电脑已经落入他人手中、里面有客户资料或财务资料时，保护数据优先；但没法确定的时候，先锁定和改密码，擦除可以稍后再决定。

更重要的是平时：任何调整之前、以及日常，都要有独立于同步的备份。电脑丢了之后才发现没备份，是最痛的情况。同步不等于备份，详见 网盘同步不等于备份。

• 先改邮箱密码：用另一台设备登录。Microsoft 365：管理员可在「用户」里重置密码并选择「退出所有会话 / 撤销登录会话」；个人也可在账号安全页面「退出所有设备」。Google：在「安全 → 您的设备」里选丢失的设备并退出登录，同时改密码。
• 撤销已授权的应用和令牌：登录过的浏览器和应用可能保留了登录状态（令牌）。改密码后仍要「退出所有会话」，并检查有没有陌生的「已授权应用」。
• MFA 重新确认：如果丢的是员工的手机或验证器所在设备，需要重新注册 MFA，并重新保存恢复码。
• 浏览器里保存的密码：那台电脑上的浏览器可能保存了其他网站的密码，需要把重要网站（网银、供应商、政府网站）的密码也改掉。
• 邮箱里有没有异常：看一下转发规则、近期登录记录有没有陌生地点，可参考 企业邮箱钓鱼自查。
• 员工在离职交接时电脑没还：按 员工离职 IT 交接清单 处理。

这一节只是一般性提醒，不构成法律意见。丢失的电脑里如果有客户的身份证件、病历相关信息、银行资料、员工资料，可能涉及隐私通知义务，必要时咨询专业人士（律师、保险经纪人或相关监管机构）。

• 先弄清楚：电脑里到底有什么？客户名单、扫描件、报税文件、收款记录？有没有加密？有没有可能被打开？
• 保留记录：什么时候发现、做了哪些步骤、改了哪些密码，写下时间。
• 如果邮箱或系统有被登录的迹象，要通知相关的客户或合作方（例如收款账号、发票可能被篡改），特别是涉及转账的客户。
• 员工的个人资料（工资、地址）也可能在电脑里，需要告知相关员工。客户资料如果平时就放在私人微信或私人网盘里，范围会更难查清，见 私人应用与公司电脑的边界。
• 不确定要不要通知、通知谁、怎么说，先咨询专业人士，再决定。

• 开启设备加密：Windows 的 BitLocker 或设备加密，并把恢复密钥保存在公司账号中。开启前先备份。
• 开启「查找我的设备」，并确认管理员知道怎么用。
• 所有账号开 MFA，让别人拿到电脑和密码也进不去。具体做法见 密码与多因素认证起步法。
• 资料放公司云盘，不只存在本机，并且有独立备份。
• 使用标准账号和屏幕锁，新人入职时一并设好，见 新员工入职 IT 清单。
• 资产清单：记下每台电脑的型号、序列号、使用人，丢了才有信息可报。
• 出差、外带笔记本：不放车里过夜，不离开视线。
• 小店整体规划：可先看 大温华人小企业 IT 怎么选。