NVR 忘記密碼如何處理?
錄影主機忘記管理員密碼時,唯一正規途徑是由裝置產生驗證資訊,連同設備擁有人的身分證明交原廠客服核實,核實通過後才會發出解鎖資料。本文說明整個流程、重置的實際代價,以及重置前必須完成的備份工作。
忘記密碼的正規途徑只有一條
網路錄影主機(NVR)與數位錄影主機(DVR)的管理員帳戶,設計上並不存在使用者可自行繞過的後門。當管理員密碼遺失、而裝置上又沒有其他仍可登入的具權限帳戶時,正規途徑只有一條:由裝置本身產生一組驗證資訊,交回原廠核實設備擁有權,再由原廠發出對應的解鎖資料。
裝置產生驗證資訊
在登入介面的密碼協助選項中,主機會顯示一組與該機序號及時間相關的驗證資訊。不同品牌的呈現方式各異,可能顯示為一串字元、稱為安全碼,或以二維碼形式顯示供手機掃描。這組資訊具時效性,逾時後需重新產生。
提交擁有人身分證明
原廠客服或授權代理會要求提供設備擁有權的證明文件,常見包括購買發票或收據、設備序號照片、物業或公司的授權文件,以及提出申請者與該物業或公司關係的說明。個別情況下亦會要求以公司電郵或指定表格提出申請。
核實後發出解鎖資料
資料齊備並通過核實後,原廠會回覆一組對應的解鎖資料,於裝置上輸入即可重設管理員密碼。這組資料同樣具時效性,並只對該次產生的驗證資訊有效。
整個流程所需時間差異很大:文件齊全且在原廠支援時段內提出,有機會於數小時內完成;若須補交文件、跨時區處理或遇上假期,則可能需要數個工作天。因此當監控系統屬營運關鍵設施時,密碼遺失並非可以即時解決的問題,應以預防為主。
需要留意的是,各品牌的機制與所需文件並不相同。Hikvision、Dahua、Uniview、Hanwha 等品牌,以至同一品牌不同世代的固件,其密碼協助介面位置、驗證資訊格式與重置機制均有差異,實際操作須查閱對應型號的原廠說明或直接聯絡該品牌的客戶服務。切勿把某一型號的做法套用到另一型號上。
實體重置鍵與跳線的真正性質
不少型號的主機板或機背設有實體重置按鍵,部分工業型號則以主機板上的接點形式提供同類功能。使用者常誤以為這個按鍵只是「重設密碼」,實際上在多數型號上,長按實體重置鍵等同執行回復原廠設定,影響範圍遠超密碼一項。
| 會被清除或還原的項目 | 後果 |
| 全部使用者帳戶與權限設定 | 需重新建立管理員及各級操作帳戶,重新分配權限 |
| 網路與 IP 設定 | 主機回到原廠位址,遠端存取、埠設定、雲端服務綁定全部失效 |
| 錄影排程與錄影模式 | 時段排程、事件觸發錄影、預錄與後錄時間需重新設定 |
| 通道與攝影機的綁定關係 | 各通道對應哪一部攝影機的資料消失,畫面變成空白通道 |
| 事件、偵測與通知設定 | 移動偵測範圍、靈敏度、警報聯動、電郵或推送通知需重建 |
| 時間與時區、日誌相關設定 | 時間來源設定還原,可能影響其後錄影的時間標記正確性 |
此外,部分型號的實體重置鍵並不會直接解除密碼,而只是把網路設定還原,或需要配合原廠工具在同一區域網路內操作;亦有型號完全沒有提供使用者可用的實體重置功能,任何情況下都必須經原廠核實。因此在動手之前,應先確認該型號的實體重置鍵究竟屬於哪一類行為,避免既失去全部設定、密碼問題卻依然存在。
本文不會提供任何繞過登入的方法、主機板接點位置或工具名稱。若原廠說明書並未載明的操作,都應視為不應自行嘗試的範圍。
需要協助?重設涉及原廠核實文件與重置後的通道重新綁定,交由工程人員處理可避免設定及錄影遺失。說明主機品牌型號即可。WhatsApp →
回復原廠設定對已錄影片段的影響
這是客戶最常擔心的一點:回復原廠設定會否把硬碟裡的錄影全部刪掉。就一般情況而言,回復原廠設定屬於還原主機的設定參數,並不會格式化硬碟,因此硬碟內已錄影的片段仍然保留。真正會清除錄影的操作,是明確的硬碟格式化或初始化動作,而該動作在介面上通常獨立於回復原廠設定,並會另行提示確認。
不過片段保留並不等於畫面立即回復正常。回復原廠設定後,主機會失去與各通道攝影機的綁定關係,具體表現為:
- 即時畫面全部消失——所有通道變成未連接狀態,因為主機不再記得每個通道對應哪一部攝影機的位址與登入資料。
- 需要重新搜尋並逐一加入——須在主機的攝影機管理介面重新搜尋網路上的裝置,逐一輸入攝影機的帳戶密碼並指派到通道。
- 通道次序可能改變——重新加入後的通道編號未必與原本一致,若沒有記錄,牆上位置與通道編號的對應關係便要靠現場逐一核對。
- 攝影機側的密碼同樣需要——部分部署方式下,攝影機由主機統一管理並設有自己的密碼;若這些密碼亦無記錄,個別攝影機可能同樣需要經原廠核實處理。
- 歷史片段的檢索受影響——舊片段仍在硬碟內,但在通道對應改變後,回放時要留意所查的通道是否仍指向同一位置,以免誤判事發現場。
換言之,回復原廠設定的真正代價,是重建整套設定與通道對應所需的現場工時,以及在重建完成之前系統處於無畫面狀態的空窗期。對於通道數目較多、攝影機分散多層或多座建築的場地,這項工作往往比預期繁重。
重置之前應該完成的備份
如果主機仍有任何可以登入的帳戶,即使權限有限,都應先盡量把資料保存下來;即使完全無法登入,現場可見的資訊亦值得先行記錄。以下準備工作可大幅縮短其後的重建時間。
匯出設定檔
多數主機支援把完整設定匯出為檔案,儲存於外接儲存裝置。此檔案在重置後可直接匯入,是最省時的還原方式。要注意設定檔通常與固件版本相關,跨版本匯入可能失敗,因此應同時記錄當時的固件版本。
以文字記錄網路規劃
寫下主機的位址、子網遮罩、閘道、網域名稱解析設定、對外服務所用的埠,以及每部攝影機的位址。這些資料在重置後必須逐項重新輸入,有記錄與沒有記錄的分別極大。
製作通道對應表
列出通道編號、攝影機安裝位置的文字描述、攝影機型號與位址。建議同時為主機介面的通道列表拍照存檔,作為現場核對依據。
先匯出關鍵片段
若近期有涉及事故或需要保留的錄影,應在任何重置動作之前先匯出成獨立檔案並妥善保存,不要把重要證據的保存完全寄託在硬碟資料不受影響這個假設上。
備份完成後,亦應確認外接儲存裝置上的檔案可以正常讀取,並把記錄存放在主機以外的位置,例如公司文件系統或工程檔案夾。把唯一一份記錄留在主機本身,等於在最需要它的時候無法取用。
預防措施與我們不提供繞過方法的原因
密碼遺失事件的成本,幾乎全部來自事前準備不足。以下措施成本極低,但能避免整套系統陷入需要原廠核實才能繼續使用的處境。
- 建立正式的密碼記錄與交接程序——監控系統的管理員密碼應納入公司資產記錄,並在人員離職或承辦商更換時列入交接清單,而非只由一位同事記在個人手機內。
- 使用具備審計能力的密碼管理工具——企業級密碼管理方案可集中保存、限制存取範圍並留下取用記錄,比在文件檔案內以純文字保存安全得多。
- 避免長期沿用預設帳戶——首次設定時即為系統建立具識別性的管理員帳戶名稱,並停用或改名處理原廠預設帳戶,可同時降低被自動化掃描工具嘗試登入的風險。
- 多人管理時分權設定帳戶——為需要查看回放的同事開設僅具檢視權限的帳戶,日常操作不使用最高權限帳戶,可減少最高權限密碼被頻繁流傳而失控的機會。
- 保留第二個管理級帳戶——在型號支援的前提下,設定另一個管理級帳戶並由不同負責人保管,即可在主帳戶密碼遺失時仍然登入處理。
- 定期匯出設定備份——把設定匯出納入例行保養項目,每次系統有較大改動後亦即時匯出一次,並記錄當時的固件版本。
- 密碼強度與更換節奏——採用足夠長度並混合字元類型的密碼,避免多套系統共用同一組密碼;更換密碼後同步更新記錄,否則記錄本身會變成誤導來源。
至於為何我們不會提供任何繞過登入的方法,原因有兩方面。第一是法律責任:監控錄影涉及個人資料與私隱,未經核實擁有權而協助他人取得錄影主機的完整控制權,可能構成未經授權取用他人系統及資料,服務提供者與操作人員均須承擔責任。第二是保安風險:任何可公開流通的繞過方法,同時也是入侵者可用的方法;把這類資訊擴散,等於削弱所有同型號用戶的保安水平。
因此當我們無法核實提出要求的一方是否設備擁有人或其授權代表時,正確且唯一的做法是拒絕處理,並協助對方循原廠途徑提交擁有權證明。這個界線不會因為工程緊急或客戶要求而改變。我們可以協助的部分包括:確認型號對應的正規流程、協助產生裝置的驗證資訊、整理原廠所需的文件清單,以及在解鎖後負責重建設定與通道對應,讓系統盡快回復正常運作。