可能的重複：
尋找被盜計算機的提示
我的筆記型電腦最近被偷了。
這是一個運行 XP 的公司係統，這意味著它是網域的一部分 - 我假設這使得其他人無法登入它，儘管我知道有一些方法可以重置本地管理員帳戶。有什麼方法可以判斷是否有人啟動它嗎？
我使用雙重認證登入 Gmail。我將更改密碼，但是是否有機會追蹤任何嘗試的訪問？
除了更改所有網路帳戶的密碼之外，我還需要做什麼嗎？
答案1
請緊急向您的 IT 部門報告竊盜事件。如果竊賊確實闖入您的帳戶，他們可能會獲得對網路資源的存取權限。無論如何，如果您報告後發現某些資料遭到洩露，那麼您已盡力而為，您不能（至少不應該）承擔責任。
答案2
如果您的筆記型電腦被盜，您必須假設所有內容都已洩露。在任何作業系統上，如果技術人員實際上擁有機器，他們就有能力讀取硬碟。最有可能的是，他們只會擦除硬碟，但您需要假設最壞的情況。
防止這種情況的最佳方法是使用全碟加密程序，例如TrueCrypt、BitLocker、PGP等。
變更所有網域密碼和網站密碼。使用像 KeePass 這樣的密碼程式可以讓這變得更容易。如果您使用這些密碼程序，您將擁有您擁有密碼的所有內容的完整列表，然後知道要更改哪些內容。人們常常不知道他們實際上使用了多少個密碼。
您可能已經在瀏覽器中保存了密碼，但您可能會驚訝地發現密碼是多麼容易被破解。通常，網站會在重設時向您郵寄新密碼，如果有人可以存取您的郵件，這沒有任何好處。另一個問題是網站會詢問您一系列問題來重設您的密碼。很多時候，自動填寫表格可以填寫該資訊。
我之前說過，我會再說一遍，進行磁碟加密。很多都是免費的。如果一台機器離開安全環境，您需要假設它會被盜。
至於跟蹤嘗試，那就是另一回事了。您的 IT 部門應該能夠追蹤登入 VPN 或內部網站的嘗試。然而，其他一切都不太可能。