攝影機預設密碼清單還能用嗎？初始化、韌體與安全設定

網路上的「監視器預設密碼大全」不適合拿來當現場手冊。現代 Hikvision、Dahua、VIGI、Axis 等產品，多數已改成首次啟用時自訂密碼；舊帳密只可能對特定年代、型號與韌體成立。拿一串 admin、12345 反覆試，最常得到的不是登入成功，而是帳號鎖定與一筆難看的暴力登入紀錄。

看到未初始化，不代表設備有預設密碼

Inactive、Uninitialized、Not activated 代表設備還沒完成首次設定。此時應用品牌官方工具或本機畫面完成啟用，建立管理員密碼、恢復信箱、安全問題、時間與網路，不是去找一組出廠通用碼。功能與選單仍以完整型號、硬體版與韌體為準。

網路上的預設密碼到底什麼時候才能參考

設備狀態	判斷	安全作法
官方手冊寫明首次啟用	沒有可直接登入的通用密碼	用官方工具初始化並自訂密碼
設備已在使用，突然不接受密碼	可能是密碼變更、鎖定、帳號或 VMS 認證問題	查日誌與正式恢復流程，不測密碼字典
中古老機，型號與韌體都確認	只有該版官方手冊明列時才可能有 legacy 預設值	在隔離網段登入後立刻改密碼、升級或汰換
白牌／OEM，標籤不完整	不能靠登入畫面猜底層品牌	找原銷售商、認證資料與韌體來源
雲端 App 可看但 Web 不行	App 帳號與攝影機裝置帳密不同	從 App／NVR 的正式裝置密碼管理處理

就算舊設備真的有原廠預設值，也只能拿來完成授權內的首次接管，不能當成掃描別人設備的工具。企業盤點應由資產清冊、VLAN 與管理平台取得名單，不對公網做密碼嘗試。

忘記密碼走恢復流程，不走猜碼

• 先分 App／雲端帳號、NVR 本機管理員、攝影機裝置帳號、ONVIF service account 與串流驗證碼。
• 優先用另一位管理員、預留 Email、QR、安全問題或事先匯出的 recovery file。
• 再用品牌官方工具與原廠驗證：例如 Hikvision SADP、Dahua ConfigTool、VIGI Security Manager。
• 實體 Reset 只依該型號手冊；不使用萬用日期碼、SQL、Telnet、短接與第三方破解器。

品牌未知或白牌主機可先看NVR 忘記密碼與品牌辨識流程；重設前先看監視器恢復原廠備份清單。

韌體不是越新越直接升

1. 抄完整型號、Region、H/W revision、目前版本與 build date。
2. 只從該區域官方支援頁取得韌體，閱讀 release notes 與中繼版本要求。
3. 升級前匯出組態、重要錄影、憑證與帳號清單，準備 UPS 與回復版本。
4. 先測一台非關鍵設備，確認 NVR／VMS、ONVIF、分析功能與 App 相容，再分批更新。
5. 升級後檢查密碼政策、預留信箱、帳號、HTTPS、時間、錄影與事件，不只看畫面有沒有回來。

最低限度的監控資安

• NVR、攝影機、VMS service account 不共用同一組密碼；人員離職就撤權。
• 管理介面放管理 VLAN，攝影機 VLAN 預設拒絕對外，只按 DNS、NTP、更新或核准雲端服務最小放行。
• 不把 Web、RTSP、ONVIF、SSH／Telnet 直接 port-forward 到 WAN；遠端管理走 VPN 或受控平台。
• 停用不用的服務與匿名存取，ONVIF 建立專用最小權限帳號。
• 定期匯出設備清單、組態、韌體版本與帳號擁有者；密碼放公司密碼庫。
• 用 NVR／SIEM／防火牆保留登入失敗、帳號變更、離線與韌體事件。

每季巡檢，不必等到忘記密碼才整理

1. 從 NVR／VMS 匯出設備與韌體清單，和交換器 MAC、PoE 埠比對，找出未納管或重複 IP。
2. 抽查恢復信箱與接收人仍有效，但不要真的觸發大量重設碼。
3. 確認至少兩位經授權人員能從受控管理網段登入；共用帳號逐步改為具名帳號與 service account。
4. 檢查官方 security advisory、EOL／EOS 與支援韌體。無法更新的老機移到更嚴格的隔離區並排汰換。
5. 抽測一段直播、錄影、回放、匯出與事件通知，留下日期、執行人和異常處理。

交機表至少要有這些欄位

設備名稱、位置、品牌、完整型號、序號、MAC、IP、VLAN、韌體、NVR 通道、管理帳號擁有者、恢復信箱、雲端綁定人、保固窗口、最後備份日期與最後驗證日期。密碼本身不要放在一般試算表，改放密碼庫並記錄存取權。

本文查核日期為 2026-08-12。任何舊預設帳密、Reset 秒數或 recovery 方法，都只能在該完整型號與當版原廠文件明確支持時使用。