香港中小企員工在家工作 — 家用網絡與路由器保安檢查
分類：網絡安全 | 日期：2026-10-30
文首免責
本文只提供一般資訊，協助香港中小企員工及管理人員理解家用網絡與路由器的常見檢查方向。本文不是法律意見，也不是任何服務承諾。不同公司、不同行業、不同路由器型號的實際做法可能不同，執行任何設定之前，應先參閱路由器廠商的官方說明書，並按公司的內部指引處理。如涉及法律、合規或保險要求，應另行諮詢合適的專業意見。
範圍區分：本篇只講屋企網絡
為避免混淆，先說明本篇的範圍，以及不屬於本篇的內容：
- 本篇只講屋企網絡：員工在家工作時使用的家用路由器、家用無線網絡、家中連接的裝置，以及家人共用同一網絡時的安排。
- 本篇不講公司端網絡設備（相關主題編號 #86）：例如公司辦公室內的路由器、交換器、防火牆等公司設備的設定與管理，不在本篇範圍。
- 本篇不講公司端訪客隔離（相關主題編號 #87）：例如到訪公司辦公室的訪客如何使用公司訪客網絡，亦不在本篇範圍。
- 本篇不講外出公共網（相關主題編號 #100）：例如在咖啡室、商場、機場等公共場所使用公共無線網絡時的注意事項，亦不在本篇範圍。
換言之，本篇的讀者情境只有一個：在家中，用家用網絡處理工作。其他情境應參考所屬主題的文章，不要把不同情境的建議互相套用。
為甚麼家用網絡值得檢查
在家工作時，工作電腦往往與家用路由器、家用無線網絡、家人的手機和平板、以及家中的智能裝置連接在同一個網絡環境。這個環境本來是為家庭生活而設，未必一開始就按工作需要來規劃。只要其中一個環節較為鬆散，例如路由器沿用出廠預設登入資料、韌體長期沒有更新、訪客可以隨意接上主網絡、智能裝置與工作電腦處於同一網絡而沒有分隔，工作的資料便可能面對不必要的風險。
檢查的目的不是要把家居變成辦公室，而是用一個有次序的方法，逐項確認最基本的設定是否已經做好。以下內容按六個方向說明：家用路由器預設登入、韌體、訪客網絡、智能裝置分隔、家人共用，以及返公司前檢查。每一節都先說明要檢查甚麼，再說明常見的做法與注意事項。凡是視乎型號或公司政策而定的地方，本文會標明「未證實／需用戶確認」，請勿假設所有路由器或所有公司都有同一做法。
一、家用路由器預設登入
路由器管理介面是整個家用網絡的控制中心，能夠改動無線網絡名稱、密碼、連接裝置名單，以及其他網絡設定。因此，第一項檢查就是管理介面的登入資料是否仍然是出廠預設。
不少路由器在出廠時附有預設的管理員帳號與密碼，而這些資料往往印在機身標籤或說明書上。假如沿用預設資料而沒有更改，任何能夠接觸到路由器或身處同一網絡的人，都有機會嘗試以預設資料登入管理介面。這是家用網絡最常見、也最容易改善的弱點之一。
檢查時可以留意以下幾點：
- 是否已經把路由器管理員密碼改為只有自己或家中負責人知道的密碼，並且與無線網絡密碼不同。
- 管理員密碼是否足夠複雜，不宜使用生日、電話號碼、地址、公司名稱等容易猜到的資料。
- 密碼是否妥善保存，而不是寫在貼於路由器上的紙條，或以任何人都能看見的方式存放。
- 是否清楚知道如何進入管理介面，例如管理介面的登入方式應以廠商說明書為準，不同型號的做法可能不同，需用戶確認。
- 如家中不止一人會接觸路由器設定，應先講清楚由誰負責改動設定，避免多人各自改動而互相覆蓋。
需要留意的是，更改管理員密碼之後，必須記下新密碼並妥善保管。假如忘記新密碼，部分型號可能需要回復出廠設定才能重新登入，而回復出廠設定會清除原有設定，需用戶確認該型號的具體做法。為免日後無法登入，建議在更改密碼的同一日，把新密碼記錄在公司容許的密碼管理方式之中，而不是只靠記憶或隨手寫在紙上。
二、韌體
韌體是路由器內部的系統軟件，負責處理連線、無線訊號、安全設定等功能。廠商會不時推出韌體更新，用以修正問題或改善功能。假如韌體長期沒有更新，路由器便可能一直沿用較舊的版本，錯過廠商其後提供的修正。
檢查韌體時，可以先確認以下事項：
- 目前使用的韌體版本為何，應以路由器管理介面顯示的資料為準。
- 廠商是否已經推出較新的韌體版本，查詢途徑應以廠商官方網站或管理介面的更新提示為準。
- 更新韌體之前，是否已經了解更新過程中的注意事項，例如更新期間不宜中斷電源，具體做法需按廠商說明書而定，需用戶確認。
- 更新之後，是否需要重新檢查無線網絡名稱、密碼、訪客網絡等設定有沒有被改動。
不同型號的更新方式差別可以很大：有些型號可以在管理介面直接檢查更新，有些型號需要先下載檔案再手動上載；有些型號會在更新後保留原有設定，有些型號則可能需要重新設定。這些細節一律以廠商說明書為準，本文不作統一假設。
另一個值得注意的做法是，定期檢查比一次過檢查更重要。可以把韌體檢查列入定期習慣，例如每隔一段時間登入管理介面看一次有沒有新版本，而不是等到網絡出現問題才想起檢查。至於檢查的頻密程度，應按公司指引或家中實際需要而定，本文不訂立統一標準。
三、訪客網絡
家中不時會有親友到訪，他們可能希望使用無線網絡。假如直接把主網絡的密碼交給訪客，訪客的裝置便會與工作電腦、家中其他裝置處於同一網絡。即使訪客並無惡意，訪客裝置本身的安全狀態亦是未知之數，例如裝置是否已經更新、是否安裝了來歷不明的程式，屋主未必清楚。
訪客網絡的作用，就是為訪客提供一個與主網絡分隔的無線網絡。訪客可以使用網絡上網，但不會直接進入主網絡內的其他裝置。不少家用路由器都有提供訪客網絡功能，但功能名稱、設定位置、可否設定獨立密碼或使用期限，都視乎型號而定，需用戶確認。
使用訪客網絡時，可以留意以下幾點：
- 訪客網絡是否已經開啟，並設有獨立的無線網絡名稱與密碼，與主網絡分開。
- 訪客網絡的密碼是否定期更換，尤其是在較多不同訪客使用過之後。
- 不再需要訪客網絡時，是否及時關閉，而不是長期開啟。
- 是否已經向家人說明，訪客應使用訪客網絡，而不是主網絡。
需要提醒的是，訪客網絡並不是萬能的分隔工具。它的實際分隔程度視乎路由器型號與設定而定，需用戶確認。假如公司對在家工作的網絡環境有額外要求，應以公司指引為準，不要單憑訪客網絡已開啟就認定已經符合公司要求。
四、智能裝置分隔
家中的智能裝置種類越來越多，例如智能電視、智能喇叭、網絡攝影機、智能燈具、智能門鎖等。這些裝置一般長期連接網絡，而且部分裝置的更新頻密程度、密碼設定方式，都與電腦或手機不同。假如智能裝置與工作電腦處於同一網絡而沒有任何分隔，智能裝置一旦出現問題，便可能成為進入同一網絡其他裝置的途徑。
在條件容許的情況下，可以考慮以下做法：
- 先列出家中所有長期連接網絡的智能裝置，了解家中到底有多少裝置正在使用網絡。
- 檢查這些裝置是否仍然需要連接網絡，已經不再使用的裝置應先斷開連接，而不是長期留在網絡上。
- 檢查每部裝置的管理密碼是否仍然是預設密碼，如是，應按廠商說明更改。
- 如路由器提供分隔不同裝置群組的功能，可以考慮把智能裝置與工作電腦分開，具體功能與設定方法視乎型號而定，需用戶確認。
- 定期留意廠商有沒有為智能裝置推出更新，並按說明書處理。
假如路由器沒有提供分隔功能，也不用勉強改動超出自己理解範圍的設定。此時更實際的做法，是先做好基本項目：更改預設密碼、關閉不再使用的裝置、保持韌體更新、把工作資料妥善保存。任何涉及較複雜網絡設定的改動，都應先了解清楚，或按公司指引尋求協助，不要憑猜測改動不熟悉的設定。
五、家人共用
家人共用同一網絡是家居的常態，但共用並不等於所有裝置、所有密碼、所有設定都要共用。工作電腦、個人裝置、子女的裝置、訪客裝置，各自的使用目的與安全需要並不相同。假如所有裝置都用同一個無線網絡、同一個密碼、同一組管理權限，任何一部裝置出現問題，都可能影響其他裝置。
家人共用時，可以從以下幾個方向著手：
- 工作用的無線網絡與家人日常使用的無線網絡，是否需要分開，應按公司指引與家中實際情況決定。如路由器容許設定多個無線網絡，可了解有關功能，需用戶確認。
- 工作電腦的登入密碼、公司帳號密碼，是否只由員工本人知道，不應與家人共用。
- 家人是否清楚，工作電腦不是共用電腦，不宜借給家人上網、遊戲或安裝程式。
- 子女或親友使用的裝置，是否已經與工作電腦分開，避免在工作電腦上處理與工作無關的下載或安裝。
- 家中負責網絡設定的人，是否已經向家人簡單說明基本規則，例如不要隨意改動路由器設定、不要把主網絡密碼告訴訪客、不要把來歷不明的裝置接上網絡。
這些安排的重點不在技術，而在溝通。不少家居網絡問題的起因不是技術太複雜，而是家人之間沒有講清楚界線。把規則寫下來、放在家人都看到的地方，往往比事後補救更有效。
六、無線網絡密碼與加密設定
除了上述五個方向，無線網絡本身的密碼與加密設定亦值得一併檢查。無線網絡密碼是第一道門，加密設定則決定無線傳輸的保護程度。兩者都可以在路由器管理介面內查看與更改，但可供選擇的加密方式視乎型號與年代而定，需用戶確認。
檢查時可以留意：
- 無線網絡密碼是否與路由器管理員密碼不同，兩者共用同一密碼會令風險集中。
- 無線網絡密碼是否足夠複雜，不宜使用容易猜到的詞語或數字組合。
- 加密設定是否已經選用路由器提供的較新選項，具體選項名稱與適用情況應以廠商說明書為準，需用戶確認。
- 是否仍然開啟一些年代較久、保護程度較低的設定，如有，應按廠商指引處理，需用戶確認。
- 密碼更改之後，家中所有需要連接的裝置是否已經一併更新，避免部分裝置因舊密碼而無法連接，影響工作。
檢查清單（可逐項打勾）
以下清單綜合上文各節，方便逐項核對。完成一項便打勾，未完成或不確定的項目應先記下，再按公司指引或廠商說明書處理。
- [ ] 路由器管理員密碼已經不是出廠預設，並且與無線網絡密碼不同。
- [ ] 路由器管理員密碼已經妥善記錄在容許的方式之中，而不是貼在路由器上。
- [ ] 已經在管理介面查看目前韌體版本，並確認廠商有沒有較新版本。
- [ ] 韌體更新的注意事項已經按廠商說明書了解，更新後已經重新檢查原有設定。
- [ ] 訪客網絡已經開啟，並設有與主網絡不同的名稱與密碼。
- [ ] 訪客網絡密碼會定期更換，不再需要時會及時關閉。
- [ ] 家中長期連網的智能裝置已經列出，不再使用的裝置已經斷開連接。
- [ ] 智能裝置的管理密碼已經不是預設密碼。
- [ ] 在條件容許下，智能裝置已經與工作電腦分隔，具體做法已經按型號確認。
- [ ] 工作電腦的登入密碼與公司帳號密碼沒有與家人共用。
- [ ] 家人已經清楚工作電腦不作共用，訪客應使用訪客網絡。
- [ ] 無線網絡密碼足夠複雜，加密設定已經按廠商說明書選用較新的選項。
- [ ] 密碼更改之後，家中需要連接的裝置已經一併更新。
- [ ] 家中負責網絡設定的人選已經講清楚，避免多人各自改動設定。
- [ ] 返公司前檢查一節的項目已經逐項核對（見下節）。
常見錯誤
以下錯誤在家用網絡中十分常見，值得特別留意：
第一，沿用預設登入資料。這是最容易避免、也最常被忽略的一項。不少人以為只要無線網絡有密碼就已經足夠，卻忽略了路由器管理介面本身也需要一個獨立而複雜的密碼。
第二，只改無線網絡密碼，不改管理員密碼。兩組密碼用途不同，改了一組不等於改了另一組。檢查時應兩組分開核對。
第三，把密碼寫在當眼處。把管理員密碼或無線網絡密碼貼在路由器上、寫在當眼的紙上，雖然方便自己，卻也方便任何進入家中或看到路由器的人。密碼應以妥善而非當眼的方式保存。
第四，長期不檢查韌體。路由器買回來之後便沒有再留意更新，數年都沿用同一版本。定期檢查的習慣，比一次過的大規模改動更重要。
第五，把主網絡密碼直接交給訪客。訪客離開之後，密碼仍然有效，訪客裝置日後仍有可能再次連接。訪客網絡與定期更換密碼，可以減少這種長期有效的風險。
第六，智能裝置買回來便長期連網，不再理會。裝置不再使用仍留在網絡上，管理密碼仍是預設，更新亦沒有跟進，時間一久便成為網絡中較少人留意的環節。
第七，工作電腦與家人共用。家人借用工作電腦上網或安裝程式，可能在不知情下改動設定或引入風險。工作電腦應只作工作用途，並按公司指引處理。
第八，改動不熟悉的設定。見到管理介面中有不明白的選項便隨意更改，結果令網絡無法連接，甚至影響工作。任何不熟悉的設定，都應先查閱廠商說明書，或按公司指引尋求協助，不要憑猜測改動。
第九，檢查完一次便以為一勞永逸。家居網絡環境會不斷變化：新裝置加入、訪客來去、韌體推出更新、家人使用習慣改變。檢查應定期重複，而不是只做一次。
返公司前檢查
在家工作一段時間後返回公司，返公司之前值得先做一次簡單檢查，確保家中網絡的狀態清楚交代，工作裝置亦已經準備好在公司環境使用。以下項目可以逐項核對：
- [ ] 工作電腦已經按公司指引處理，例如登出公司帳號、關閉不需要的連線，具體做法以公司指引為準。
- [ ] 工作檔案是否已經按公司規定的方式保存或同步，家中電腦或裝置上是否仍有不應保留的工作檔案副本，應按公司指引處理。
- [ ] 家用路由器設定在居家工作期間有沒有改動，如有，是否已經記錄，方便日後再次在家工作時參考。
- [ ] 訪客網絡是否仍然開啟，如返公司後家中一段時間沒有訪客需要，是否應該先關閉。
- [ ] 家用無線網絡密碼在居家工作期間有沒有交給訪客或家人以外的人，如有，是否需要更換。
- [ ] 工作電腦帶回公司後，是否需要檢查系統更新、公司軟件更新或帳號狀態，具體項目以公司指引為準，需用戶確認。
- [ ] 家中智能裝置在居家工作期間有沒有新增或移除，如有，是否已經更新家中的裝置清單。
- [ ] 如在家工作期間曾經遇到網絡問題，是否已經記錄問題與處理方法，方便日後參考或向公司反映。
返公司前檢查的重點，是把居家工作期間的網絡狀態整理清楚，而不是把家中所有設定一次過改回原狀。假如日後仍會再次在家工作，保留一份清楚的設定記錄，比每次重新摸索更為實際。
簽約前要問的問題
假如公司考慮就資訊科技支援或網絡相關安排與服務供應商簽約，以下問題宜在簽約之前問清楚。問題本身不是結論，也不是對任何服務範圍的描述，答案應以供應商在簽約前提供的書面資料為準：
- 家用網絡設定，例如路由器管理員密碼更改、韌體更新、訪客網絡設定，是否在服務範圍之內？如不在範圍內，員工應如何自行處理？
- 智能裝置與工作電腦的分隔設定，是否在服務範圍之內？如路由器型號不支援分隔功能，服務供應商會如何建議？
- 家人共用網絡的安排，例如多個無線網絡的設定，是否在服務範圍之內？
- 返公司前檢查，例如工作電腦帶回公司後的檢查項目，是否在服務範圍之內？
- 如需還原測試，是否包括在服務範圍之內？如不包括，應如何另行安排？
- 服務的收費方式如何計算？收費範圍包括哪些項目，不包括哪些項目？
- 服務時間以外的求助安排為何？求助渠道、回覆安排與處理流程是怎樣？
- 服務是否包括定期檢查，例如韌體檢查、設定覆核？如包括，檢查的頻密程度與方式為何？
- 服務供應商在處理家用網絡時，會否接觸或記錄家中的其他個人資料？如會，處理方式與保存安排為何？
- 簽約之後，如公司或員工希望更改服務範圍，申請與更改的程序為何？
- 服務合約的期限、續約安排與終止安排為何？終止之後，相關設定與記錄如何處理？
- 如服務範圍或收費日後有變動，供應商會以甚麼方式通知公司？
把這些問題在簽約前問清楚，並且以書面方式保留答案，有助公司與員工在服務開始之前，已經對範圍、收費與安排有共同理解，避免日後因理解不同而產生分歧。
結語
家用網絡的保安檢查，核心不在於使用最複雜的技術，而在於把最基本的事項逐項做好：改掉預設密碼、留意韌體更新、為訪客準備分隔的網絡、為智能裝置與工作電腦劃清界線、與家人講清楚共用規則，並在返公司之前整理一次狀態。這些步驟本身並不複雜，但需要有次序地執行，並且定期重複。
對於中小企而言，居家工作的網絡環境是整體工作安排的一部分，值得與公司內部的網絡安排同樣認真看待。先由上文的檢查清單開始，逐項打勾，遇到不確定的地方便標明「未證實／需用戶確認」，再按廠商說明書與公司指引處理，已經是改善家用網絡保安的實際起點。