Synology Surveillance Station 登不進去：DSM 密碼、權限與 Mode 1／2

Surveillance Station 通常使用 DSM 的帳號與權限，不是另外藏一組「監控密碼」。所以畫面進不去時，先查 DSM 使用者、權限、Auto Block、MFA 與套件狀態；只有所有管理員都無法登入，才考慮 NAS 機身的 Reset。

先看是哪一種「登入不了」

還有另一位 DSM 管理員時，不要按 Reset

只是忘記某一位使用者的 DSM 密碼

1. 由另一位 administrators 群組成員登入 DSM。
2. DSM 7 進 Control Panel → User & Group → User；DSM 6 則是 Control Panel → User。
3. 選取失效帳號後按 Edit／雙擊，在 Info／Password 頁重設密碼，儲存。
4. 開一個無痕視窗，以該使用者登入確認；不要用原本已登入的管理員分頁判斷。

畫面說這個 IP 已被封鎖

1. 換另一台未被封鎖、且已授權的管理端登入 DSM。
2. DSM 7 進 Control Panel → Security → Protection → Auto Block。
3. 按 Allow/Block List → Block List，選取實際被封鎖的來源 IP，按 Remove，再於確認視窗按 Delete。
4. 只移除這一筆；不要把整個 Auto Block 長期關掉。回原電腦測一次，並查看 Login History 確認來源。

密碼沒錯，卡在 2FA／Secure SignIn

1. 另一位管理員進 Control Panel → User & Group，選使用者按 Edit。
2. 在 Info 頁按 Disable 2-factor Authentication。DSM 6 可能顯示 Reset 2-Step Verification。
3. 使用者重新登入後，先到 Control Panel → Regional Options → Time 確認 NTP 與時間，再重新註冊 2FA。

DSM 可以進，但 Surveillance Station 沒權限

1. 先在 Package Center 確認 Surveillance Station 是 Running。
2. 開 Surveillance Station，進 User → List，選使用者按 Edit → Privilege。
3. 在 Information、Device 與 Service 頁勾選需要的攝影機、Live View、Playback、Export 等權限，完成後儲存。
4. 若帳號被停用，回 User → List 選該使用者，按 Activate → Activate；帳密本身仍以 DSM 使用者為主。

如果只是某台攝影機顯示 Authentication failed，處理的是攝影機裝置密碼；如果使用者只能看即時、不能回放，處理的是 Surveillance Station 權限。這兩種情況都不需要重設 NAS。

所有管理員密碼都忘了：DSM Mode 1

以下是 Synology 目前針對 DSM 6.2.4 以上的官方方向。動手前先在該 NAS 的 Hardware Installation Guide 找到正確 RESET 位置，並確認 UPS、網路及加密設定。操作期間把 NAS 留在受信任內網，不要直接暴露在 Internet。

1. NAS 正常開機、STATUS 穩定後，依硬體指南找到 RESET。用迴紋針輕按住約四秒，聽到一聲嗶就立刻放開。不要繼續按，也不要在十秒內再按第二次。
2. 等網路服務恢復，在同一個 LAN 的瀏覽器開 find.synology.com，或啟動 Synology Assistant。Mode 1 會讓原本固定 IP 回 DHCP，因此不要只連舊網址。
3. 在清單以型號、序號／MAC 找到 NAS，雙擊開啟。
4. DSM 登入頁的 Username 輸入 admin，Password 留白，按 Sign In。
5. 只有一位管理員時，系統會自動帶入帳號；有多位時，從下拉選要重設的管理員。輸入新密碼後按 Submit，再按 Sign In Now。
6. 登入成功後，先建立／確認另一個具名管理員可用，再停用不需要的預設 admin。

Mode 1 不只是「清 admin 密碼」。Synology 官方目前列出的影響包含管理連接埠回到 5000／5001、網路設定回 DHCP、PPPoE 停用，以及 Firewall／Auto Block 等安全設定被停用或重設。做完後如果只改密碼就收工，NAS 可能留在比原本更鬆的狀態。

Mode 1 登入後，按這個順序把設定補回

1. 網路：Control Panel → Network → Network Interface，核對 IP、遮罩、gateway、DNS；確定固定 IP 不衝突再套用。
2. DSM 連接埠：Control Panel → Login Portal → DSM，核對 HTTP／HTTPS 埠與自動導向 HTTPS。預設會回 5000／5001。
3. 防火牆與封鎖：Control Panel → Security，重新啟用 Firewall；到 Protection 重建 Auto Block／Account Protection。套用前確認目前管理端不會被規則擋掉。
4. 時間與 MFA：Control Panel → Regional Options → Time 確認 NTP，再重新註冊 2FA／Secure SignIn。
5. 監控：開 Surveillance Station，確認套件、授權、User privilege、攝影機、錄影位置與事件通知。

Mode 2：只有備份與重建計畫齊全才做

Mode 2 會讓 DSM 進入重新安裝狀態，清掉系統組態與套件設定，風險明顯高於 Mode 1。Synology 目前文件的典型觸發方式是：先完成一次 Mode 1 的四秒一聲嗶並放開，在十秒內再按住 RESET 約四秒，直到三聲嗶後放開。不同機型仍要以硬體指南為準。

按第二次以前先確認

• Hyper Backup／組態備份可讀，而且另有一份不在這台 NAS 的副本。
• 重要監控片段已匯出，並在另一台電腦確認能播放。
• 有 Surveillance Station 的攝影機清單、授權、錄影位置、排程、事件規則與通知設定。
• 清楚知道每個 Storage Pool、Volume、Shared Folder、加密金鑰與 Key Vault 的狀態。
• 有 DSM 安裝網路、套件相容性、停機窗口與回復責任人。

Mode 2 實際按鍵與畫面

1. 第一次按住 RESET 約四秒，聽到一聲嗶後立刻放開。
2. 在十秒內再次按住 RESET 約四秒，直到再聽到三聲嗶，放開。
3. 等待約兩分鐘，STATUS 會依 DSM／機型閃橘或綠。
4. 開 find.synology.com，找到狀態顯示 Configuration lost 的同一台 NAS。
5. 雙擊設備，依精靈重新安裝 DSM。任何磁碟、Volume 或 Initialize 提示都要先核對，不能一路按下一步。

官方說明稱 Mode 2 重新安裝 DSM 時，共享資料夾內資料設計上保留；但硬碟、檔案系統、加密金鑰與人為選錯磁碟的風險仍存在。它不是備份機制，也不是第一順位的密碼找回按鈕。

Surveillance Station 恢復後逐項驗收

1. 確認 Package Center 中 Surveillance Station 版本與狀態，必要時先看相容性再升級。
2. 核對授權是否正確、攝影機數量是否完整，不要急著刪除離線攝影機重加。
3. 逐台測攝影機 IP、帳密、ONVIF／品牌驅動、主／次碼流與時間同步。
4. 檢查錄影路徑、Volume 空間、Archive Vault、保留策略與循環錄影。
5. 抽查重設前後的回放，確認時間軸、事件書籤、錄影完整性與匯出。
6. 重建 DSM 使用者、群組、Surveillance Station privilege profiles 與最小權限。
7. 測試 Email、Push、Webhook、I/O、移動偵測與失聯通知。
8. 重新啟用 Firewall、Auto Block、Account Protection、MFA、HTTPS 與備份，確認 NAS 未直接對 WAN 開放。

官方文件與查核範圍

• Synology：忘記管理員密碼時如何登入
• Synology：DSM 6.2.4 以上 Mode 1／Mode 2
• Synology：登入失敗與 Auto Block 排查
• Synology Surveillance Station：使用者與權限

本文查核日期為 2026-08-12。Reset 行為、加密磁碟影響與登入畫面會隨 DSM、機型及設定改變；操作前一定要查該 NAS 的硬體指南與目前 DSM 文件。