監視器主機忘記密碼怎麼辦？NVR 品牌辨識、原廠取碼與 Reset 清單

不知道品牌、找不到安裝商，又忘了監視主機密碼，最危險的做法就是照網路上的「今日萬用碼」「超級密碼」或破解器亂試。白牌、貼牌 NVR 外觀很像，底層方案、韌體和重設方式卻可能完全不同。先把設備身分找出來，才有機會在不傷錄影的前提下拿回管理權。

第一步不是破解，是辨識設備

• 拍主機底部、背面與變壓器標籤：品牌、完整型號、序號、MAC、H/W、電壓與認證字號都要入鏡。
• 拍開機 Logo、登入畫面、系統版本頁與手機 App 名稱；只看機殼 Logo 不夠，貼牌機常使用另一家韌體。
• 查舊發票、保固卡、LINE 對話、App 分享信、路由器 DHCP 租約與原安裝商資料。
• 在隔離維護網段查看 MAC 廠商與 Web 憑證只能當線索，不能據此直接套某品牌 Reset。
• 記錄目前 IP、通道數、攝影機 IP、硬碟狀態、錄影天數、遠端 App 與預留信箱。

第二步：先分清楚到底忘了哪一組

安全的找回順序

1. 還有別的管理員：由現有管理員重設個人帳號，先匯出組態與重要錄影。
2. 登入畫面有 Forgot Password：只用畫面提供的預留 Email、手機、QR、安全問題或已匯出的 recovery file。
3. 品牌官方探索工具：Hikvision 用 SADP、Dahua 用 ConfigTool、VIGI 用 VIGI Security Manager；工具不可混用，且只從官方網站下載。
4. 原廠／授權經銷商取碼：準備標籤、序號、XML／QR、購買或維護授權證明；設備保持原狀，遵守窗口告知的時效。
5. 完整型號手冊的實體 Reset：只有文件明確支援、且已完成備份與重建清單時才做。
6. 以上都不通：停在現況，評估送修、資料保全或更換主機；不要短接晶片、刷來路不明韌體。

海康的詳細步驟見Hikvision SADP 密碼重設；大華見Dahua DMSS／ConfigTool 密碼重設；TP-Link 見VIGI NVR 與攝影機忘記密碼。品牌未知時不要猜流程，先完成辨識。

人在現場時，照這份 20 分鐘流程做

1. 第 0–3 分鐘：不要關機。拍主機正面、底部／背面標籤、登入畫面、螢幕右下角日期時間、硬碟／錄影燈號；照片要拍得到序號和 MAC。
2. 第 3–6 分鐘：確認手機 App 名稱與目前登入帳號。App 能看不代表知道 NVR 本機密碼；先截圖設備名稱、序號、分享者與綁定人。
3. 第 6–10 分鐘：在登入視窗只按一次 Forgot Password，完整拍下它提供的 Email、QR、安全問題、GUID、XML 或支援提示。沒有選項就退出，不亂點 Initialize。
4. 第 10–14 分鐘：到路由器／DHCP 或交換器 MAC table 記錄主機 IP、MAC、VLAN、連接埠；確認是 NVR 還是某一台 IPC 忘記密碼。
5. 第 14–17 分鐘：依品牌只下載官方工具。工具找到設備後，用序號與 MAC 再比一次，先處理單台，不做 Batch Reset。
6. 第 17–20 分鐘：把資料整理成送件包，聯絡品牌官方或原授權經銷商。等待回覆時設備保持供電、時間與網路狀態不變。

送原廠時可以直接貼這份資料

案件：NVR／IPC 忘記管理密碼
品牌與完整型號：
H/W revision：
序號／MAC：
目前韌體與 Region：
設備目前日期時間：
登入畫面提供的恢復方式：
官方工具版本：
匯出檔時間與檔名：
是否仍持續錄影：
擁有權／維護授權證明：
聯絡人與回覆信箱：

送件資料夾可分成 01-label、02-screen、03-export、04-reply、05-test。原廠回覆檔不要和舊匯出混在一起；每次重新匯出就另開日期時間資料夾。

為什麼不能相信萬用碼、日期碼與一鍵工具

• 版本不符：舊韌體曾有的 recovery code，不代表新韌體仍適用；反過來也一樣。
• 來源不明：要求序號、XML、設備 QR 或遠端控制權的陌生工具，可能收集案場設備資料。
• 惡意程式：破解器常要求關閉防毒或用系統管理員執行，正好取得維護電腦與監控 VLAN 的高權限。
• 資料責任：錯誤重置、刷新韌體或改時間，可能中斷錄影、破壞事件時間線與保固。

正規的 challenge-response 取碼，是由設備產生一次性請求，再交由原廠／授權系統驗證。它不是「算回原密碼」，也不是網路服務商看到序號就該能解。任何繞過擁有權驗證的服務，都不適合放進公司或住家監控環境。

Reset 前先把這張表填完

重設後不要只看到畫面就收工

1. 先設時區、NTP、網路與管理密碼，再處理攝影機通道。
2. 確認硬碟被辨識且狀態正常；未確認前不要按 Initialize／Format。
3. 逐路驗證直播、主／次碼流、錄影、回放、事件與通知。
4. 確認舊錄影是否能依正確時間搜尋，匯出一段測試檔並在另一台電腦播放。
5. 檢查手機 App、P2P／雲端綁定、分享人與離職帳號。
6. 關閉 WAN 直通的管理埠、Telnet／不必要服務；遠端維護改走 VPN 或受控平台。
7. 更新設備表、密碼庫、預留信箱與組態備份，安排一次真正的交接。

什麼時候不要再自己試

有重要證據尚未匯出、標籤模糊辨識不了型號、設備是 OEM／水貨、硬碟出現異音、主機反覆重開、原廠回覆檔持續失敗，或手冊要求拆機但現場沒有防靜電與停機條件時，就該停。把照片、症狀、已做過的步驟與錯誤訊息整理好再求援，比繼續猜更快，也比較不會把可救的錄影一起賠掉。