香港中小企網絡設備韌體更新與預設登入管理

分類：網絡安全 | 日期：2026-10-25

開頭：改咗上網密碼，未必等於改咗管理登入

假設情景（無名假設，只作解釋用）：一間小店的路由器自安裝後從未改過管理登入，店員一直以為上網密碼改過就等於安全。某日有人進入管理介面改了設定，店內網絡中斷，店方先發現管理登入與上網密碼是兩回事。

這就是本文的起點。管理登入是登入路由器、交換器、存取點管理介面用的帳戶；上網密碼是裝置連接網絡用的密碼。兩者用途不同，改了一種，不等於改了另一種。不少香港中小企的問題不是沒有買設備，而是沒有人逐部檢查過：公司到底有幾多部網絡設備、每部的管理登入是否仍是出廠狀態、邊啲管理入口對外開著、邊部已經無廠商支援、每次改設定與升韌體有沒有紀錄與退路。

本文只講網絡設備本身：路由器、交換器、無線存取點及其管理介面。本文不講一般軟件修補節奏，不講上網覆蓋設計，不講其他設備的韌體，也不講支援人員用什麼工具連入電腦。以下六個檢查方向，全部圍繞網絡設備本身。

一、先做一張設備清單：數唔齊，就檢查唔到

香港電腦保安事故協調中心（HKCERT）的無線網絡指引對企業的要求包括：保持準確的無線網絡設備清單；停用一切不安全與不用的存取點管理協定，並按最小權限設定；啟用存取點紀錄功能，並將紀錄轉送到遙距紀錄伺服器；不得容許員工自行加裝存取點。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25；該指引原發表年份為 2012 年，本文只取清單與紀錄原則，不將整份舊指引當成今日技術標準。）

清單不是文書工作，而是檢查的起點。假設情景（無名假設，只作解釋用）：一間小型辦公室有一部路由器、一部交換器與兩個存取點，但沒有人有一張完整清單。某日要檢查預設登入時，才發現其中一個存取點是之前有人加裝的，沒有人記得它的管理登入。沒有清單的設備，根本排不入檢查表。

一張可用的網絡設備清單，至少要答得到以下問題：每部設備在邊個位置、品牌與型號是什麼、現時韌體版本是什麼、支援狀態如何、管理登入是否已改掉出廠狀態。至於清單欄位與紀錄保存期本身，未有統一公開標準，屬於未證實／需用戶確認，本文只寫建議做法，不寫成任何機構的原文要求。

網絡設備的範圍，本文收窄為路由器、交換器與無線存取點。美國網絡安全及基礎設施安全局（CISA）在一份邊緣設備新聞稿中，將邊緣設備定義為包括負載平衡器、防火牆、路由器、交換器、無線存取點、網絡安全設備、物聯網邊緣設備，以及其他負責路由網絡流量並持有特權存取權的實體或虛擬網絡元件。（來源：CISA 新聞稿《CISA Orders Federal Agencies to Strengthen Edge Device Security》，查核日期：2026-10-25。）本文借用這個定義來說明「網絡設備」包括邊類東西，但不包括防火牆產品選購或負載平衡器設計。

二、預設登入：出廠狀態要逐部改，唔好只改一部

HKCERT 的無線網絡指引列出存取點常見的出廠設定問題，包括預設管理員名稱與密碼，以及預設 SNMP 社群字串。指引同時指出，預設設定是為方便即日使用而設，但不少用戶與公司部署後沒有即時更改，入侵者可以利用這種方便連入網絡。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25；原發表年份為 2012 年，本文只取「預設管理登入必須改」這個原則。）

同一指引的檢查清單要求：更改存取點管理介面的預設管理員名稱與密碼，並說明有關資料在互聯網上容易取得，不改的話入侵者可以輕易進入管理介面。（來源：同上，查核日期：2026-10-25。）

HKCERT 的智能設備選購與安裝貼士亦要求：首次登入時更改設備預設密碼、每部設備用不同密碼、定期更改密碼；管理介面要用加密連接；設備要容易更新韌體；買之前要了解廠商過去的產品問題處理方式與韌體更新頻率。（來源：HKCERT《Buying and installing tips for Smart Device》，查核日期：2026-10-25。）

個別廠商的交換器文件要求首次登入時更改管理密碼，並設有密碼複雜度要求，例如最少長度與字元種類要求。（來源：個別廠商交換器管理文件，查核日期：2026-10-25；個別廠商文件，不代表全行業統一做法。）個別廠商亦為路由器與存取點提供更改登入密碼的管理功能，反映「改密碼」是產品本身提供的管理功能，不是額外軟件。（來源：個別廠商路由器支援文件，查核日期：2026-10-25；本文只講原則與檢查點，不抄錄操作步驟，不作購買推薦。）

本文刻意不列出任何出廠登入值或社群字串值，也不提供任何出廠值列表。檢查的正確寫法只有一種：檢查自己公司的設備是否已改掉出廠狀態。每部設備都要逐部檢查，包括以下幾點：

• 管理員名稱與密碼是否已改掉出廠狀態；
• 每部設備是否用不同密碼，而不是全公司共用同一組登入；
• 有沒有共用登入需要改為每人獨立帳戶；
• 管理介面是否用加密連接登入。

SNMP 方面，HKCERT 同一無線網絡指引的要求是：如非必要就不要啟用 SNMP；如必須使用，要更改預設 SNMP 名稱與社群字串（用較長、混合數字與字母的字串）、用存取控制清單限制誰可以設定存取點，並定期更改社群字串。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25。）原則只有一句：不用就關掉，必須用就改掉出廠值並限制邊個可以設定。

據報導，CISA 列出的不良做法包括三項：使用不受支援或已終止支援的軟件；使用已知、已修正或預設的憑證；對遙距或管理存取只用單一因素認證。報導指出，這份清單是基於實際事故分析，而不是理論推測。（來源：InfoSecurity Magazine 報導《#RSAC: CISA Outlines Bad Practices Every Organization Should Avoid》，查核日期：2026-10-25；本文沒有直接讀取 CISA 原文清單，故寫「據報導，CISA 列出」，不偽裝成親自核實的 CISA 原文。）這三項正好對應本文三個主軸：停產、預設登入、遙距管理。

管理帳戶的交接與離職收回安排方面，本研究沒有找到香港通用的網絡設備管理帳戶收回時限標準，屬於未證實／需用戶確認。安裝人員、承包商與離職員工的管理帳戶如何收回、共享登入如何處理，全部視乎個別合約，簽約前要問清楚並寫入協議，本文不自創任何時限數字。

三、遙距暴露與 UPnP：管理入口預設不對外

HKCERT 的智能設備貼士要求：設備應裝在內部網絡，不要直接連接互聯網；管理介面不得直接在互聯網上開放，只開放必要的服務；如設備不一定需要連接雲端，就停用雲端連接；分開可信與不可信網絡，如可能就為智能設備另設一個獨立網絡。（來源：HKCERT《Buying and installing tips for Smart Device》，查核日期：2026-10-25。）

這是本節的核心原則：管理入口預設不對外。需要遙距管理時，要另行用受控方式處理，具體方式視乎個別網絡設計，本文不指定某種遙距方案。遙距管理在本節只講網絡設備的管理介面本身是否對外開放，不講支援人員用什麼工具連入電腦。

HKCERT 的互聯網設備文章的公開建議亦包括：將出廠密碼改為新的安全密碼；檢查廠商為互聯網與內聯網啟用的服務，停用不常用或不必要的服務；除非必要，否則不要為互聯網啟用服務；定期檢查設備軟件更新。（來源：HKCERT《Vulnerabilities in Hong Kong Internet Devices》，查核日期：2026-10-25；該文原發表年份為 2015 年。）

UPnP 方面，HKCERT 指出，UPnP 安全問題的核心是 UPnP 服務暴露於互聯網，必須關閉這種暴露並修補漏洞；建議包括用防火牆規則阻擋相關通訊埠、停用 UPnP（特別是來自互聯網的要求），以及在廠商有修正時套用修正；如不確定是否需要 UPnP，可以先停用一段時間驗證。（來源：HKCERT《Potential threats of Universal Plug and Play (UPnP) service exposure to the Internet》，查核日期：2026-10-25；該文原發表年份為 2013 年。）

歷史數字必須標明年份，絕對不得寫成今日香港數字。2013 年研究指約有數千萬部網絡設備受 UPnP 協定漏洞影響，涉及逾千家廠商的數千個型號；全球有數千萬個公開位址回應 UPnP 探索要求，其中約兩成同時對外暴露可操控設備功能的服務。（來源：同上，2013 年歷史研究數字，只作歷史背景，查核日期：2026-10-25。）2015 年互聯網設備搜尋的歷史數字亦只作歷史例證：當年搜尋發現逾兩萬部設備啟用 UPnP 服務，其中約三成六仍用最舊版本；另有逾千部設備用某款嵌入式網頁伺服器，其中約四至五成用有漏洞版本。（來源：HKCERT《Vulnerabilities in Hong Kong Internet Devices》，2015 年歷史數字，只作歷史例證，查核日期：2026-10-25。）今日香港網絡設備對外暴露數目屬於未證實／需用戶確認，本文沒有今日香港數目，不自行估算，不將舊數當今日數。

假設情景（無名假設，只作解釋用）：一間公司為方便在家工作，將路由器遙距管理長期開著，又開著 UPnP，之後一直沒有再檢查。某日檢查時發現，管理介面與自動開埠功能一直對外暴露，而公司根本沒有需要長期這樣開著。教訓是：遙距管理與 UPnP 應該預設關掉，有需要才開，開完要記得關，並寫入變更紀錄。

檢查遙距暴露時，要逐項問：邊啲管理介面、遙距管理、UPnP、不必要服務現時對外開著？邊啲真的需要對外，邊啲可以關掉？關掉之後如何驗證真的已關？遙距管理、UPnP、SNMP 與不必要服務的檢查是否包括在任何服務安排內，屬於未證實／需用戶確認，簽約前要逐項以書面問清楚，本文只寫通用做法，不寫成任何已包括的服務。

HKCERT 無線網絡指引指出，入侵者連入無線網絡的後果可以包括：網絡資源被濫用、處所外嗅探導致資料外洩、惡意軟件感染、機密性與完整性受損，以及入侵者利用該網絡對外攻擊並將法律責任轉嫁給網絡擁有人。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25。）後果段只寫通用後果方向，不寫成「一定會發生」，也不寫成針對任何公司的預測；法律責任部分只屬一般資訊，不是法律意見。

四、韌體與停產：無修補可裝的設備，要先收窄再排換機

HKCERT 的互聯網設備文章指出，互聯網設備的安全問題可以靠軟件更新修正，但大多數設備的更新發佈並不頻密，有時相隔超過一年；設備壽命相對較短，廠商推出後繼產品時，往往終止較舊設備的支援與更新。（來源：HKCERT《Vulnerabilities in Hong Kong Internet Devices》，查核日期：2026-10-25；該文原發表年份為 2015 年。）

HKCERT 的智能設備貼士要求：韌體要保持最新，至少每年兩次檢查廠商網站有沒有新韌體。（來源：HKCERT《Buying and installing tips for Smart Device》，查核日期：2026-10-25。）「每年兩次檢查」是建議的最低檢查頻率，不是廠商發佈頻率，也不是「每年只升兩次」的上限；廠商有安全修正時，應按修正處理，不得等到半年檢查才處理。

HKCERT 同一互聯網設備文章的結論建議是：如廠商已停止支援設備，應考慮換用仍受支援的新設備。（來源：HKCERT《Vulnerabilities in Hong Kong Internet Devices》，查核日期：2026-10-25。）換機是建議方向，不是即日必須完成的法例要求；換機前要先做設定備份與清單核對。

美國 CISA 邊緣設備指令（BOD 26-02）要求聯邦機構：為受支援的邊緣設備更新到受支援軟件版本；盤點並識別已終止支援的設備；將已終止支援的邊緣設備移出網絡並以受支援設備取代；建立持續發現與清單管理流程，追蹤現有與即將終止支援的設備。（來源：CISA 新聞稿《CISA Orders Federal Agencies to Strengthen Edge Device Security》，查核日期：2026-10-25。）重要界線：該指令只約束美國聯邦行政機構，對香港中小企沒有法律約束力；本文只能將其用作「清單、換機、持續追蹤」的參考做法，不得寫成香港法例、香港期限或香港中小企必須遵守的指令。

假設情景（無名假設，只作解釋用）：一間公司用一部已停產多年的交換器，廠商早已不再發佈韌體。某日同類設備傳出問題，但這部機根本沒有修補可裝，只能靠分段與限制管理來源頂住，並排入換機計劃。教訓是：停產設備的正確處理是先分段收窄、再排換機，不是等到出事才想辦法。

個別品牌與型號的韌體支援狀態與停產日期屬於未證實／需用戶確認。本文沒有核查任何品牌或型號，不點名任何品牌，不寫售價，不推薦型號，不寫某品牌已停產或仍受支援。正確做法是逐部設備到廠商支援頁核對型號、現時韌體版本與支援狀態，並寫入清單。

五、管理面分隔：管理用的網絡，要同一般上網分開

HKCERT 無線網絡指引對企業的要求包括：將無線網絡視為不可信網絡，將無線流量分段到獨立網絡；在有線基建與無線網絡之間安裝設定正確的防火牆，管理流入內部網絡或服務網絡的流量；員工與訪客的無線網絡要分開。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25。）

HKCERT 的智能設備貼士亦要求：分開可信與不可信網絡，如可能就為智能設備另設一個獨立網絡。（來源：HKCERT《Buying and installing tips for Smart Device》，查核日期：2026-10-25。）

本文的管理分段，是將「管理介面」與一般用戶流量分開，訪客分段只是關聯原則，本文不是訪客上網設計指南。業界通用做法（非 HKCERT 原文，本文標明為通用做法）是：為交換器與存取點的管理流量另設一個專用管理網段，並避免長期沿用出廠預設的管理網段；管理存取只容許來自已授權的管理來源，其餘一律拒絕。（來源：管理網段通用做法整理，查核日期：2026-10-25；二手整理，本文不指定任何網段編號，不將某個編號寫成標準或最佳做法。）

管理分段不只是「分網段」，還包括「邊個來源可以登入管理介面」。HKCERT 無線網絡指引對 SNMP 存取控制的要求是：如 SNMP 必須使用，要用存取控制清單控制誰可以設定存取點。（來源：HKCERT《Guideline for Safety Using Wireless LAN》，查核日期：2026-10-25。）換言之，檢查時要同時問兩面：管理介面是否與一般用戶網絡分開，以及邊啲來源可以登入管理介面。

管理網段與管理來源限制是否包括在任何服務安排內，屬於未證實／需用戶確認。管理介面是否與一般用戶網絡分開、邊啲來源可以登入管理介面、紀錄由邊個保存，全部要簽約前問清楚並寫入協議，本文不寫成已包括的服務。

六、變更記錄與回退限制：升韌體之前，先準備好退路

個別廠商的交換器文件要求：在升級或降級系統軟件之前，或在大幅更改設定之前，必須先備份個別設定檔；備份是為避免因故障而遺失設定檔，也方便在多部交換器之間維持相近設定。（來源：個別廠商交換器設定備份文件，查核日期：2026-10-25；個別廠商文件，不得寫成全行業統一程序。）

個別雲端管理平台的做法是：在排程交換器韌體升級時，會在升級前自動備份當時設定，並以升級前版本標示該備份；如升級前備份失敗或逾時，平台會停止升級並發出失敗事件，升級前備份不得跳過。（來源：個別雲端管理平台交換器備份文件，查核日期：2026-10-25；個別平台做法，不得寫成所有交換器都有自動升級前備份；沒有該平台的公司，升級前備份要用人手程序處理。）

個別路由器的文件的回退限制是：回退指令只能回到升級之前安裝的版本；如舊軟件套件在設備上找不到，回退會失敗；回退完成並重新載入舊版本後，不能再用同一指令再回退一次。（來源：個別廠商路由器舊文件，查核日期：2026-10-25；個別廠商舊文件，不得寫成所有路由器都只有一次回退機會；寫作原則必須是「回退能力視乎型號，升級前必須先查明」。）

業界通用做法（非廠商保證，本文標明為通用做法）是：不少企業級交換器、路由器與存取點設有兩個韌體映像（現用映像與後備映像），現用映像驗證失敗或無法啟動時，啟動程式可以退回後備映像；升級前應確認設備是否支援雙映像、後備映像是否為已知良好的版本（而不是陳舊的出廠映像），以及切換映像的方法。（來源：業界做法整理，查核日期：2026-10-25；二手整理，不得寫成「所有設備都有雙映像」；沒有雙映像的設備，設定備份與已知良好的映像檔案就是唯一的退路，必須在升級前準備好。）

個別型號的回退能力屬於未證實／需用戶確認。雙映像支援、降級下限、設定檔跨版本兼容性、升級前備份是否自動，全部視乎型號。升級前要逐部查廠商文件，確認回退方法與設定備份位置，本文不作此類概括保證。

假設情景（無名假設，只作解釋用）：一部交換器升級韌體後，某個設定不再如預期運作，但升級前有設定備份，並已查明該型號能否退回上一版本，結果可以用備份設定與已知良好的映像回復，再等廠商修正後重新安排升級。教訓是：回退方法要在升級前查明，不要等到出事才上網找；沒有查明的升級，不要在全公司網絡設備一次過推。

本研究建議的網絡設備變更紀錄最低欄位（研究建議，非廠商標準，本文標明為建議格式）包括：設備位置或資產編號、品牌與型號、變更前後韌體版本、變更前後設定摘要、變更日期、邊個做、結果（成功、失敗、回退）、回退方法是否已查明。（來源：綜合 HKCERT 準確設備清單與紀錄要求，以及個別廠商升級前備份要求；欄位清單本身為研究綜合而成，查核日期：2026-10-25。）紀錄的目的有三個：答得到邊部設備未改、改壞時搵得到邊次變更有關、下次換機或交接時有書面依據。

變更紀錄格式與保存期屬於未證實／需用戶確認。紀錄由邊個保存、保存幾耐、客戶可不可以隨時查閱，簽約前要問清楚，本文只寫建議格式，不寫成已提供的服務。

七、簽約前要問的問題（完整一節）

以下問題全部對應未公佈或未證實的範圍。問的時候，要求對方以書面確認，不要只信口頭承諾；書面確認要寫入服務協議。以下任何一項，本文都不寫成已包括的服務。

1. 服務範圍問題

• 月費方案包不包網絡設備管理？如果不包，路由器、交換器與存取點的預設登入、韌體更新、遙距管理檢查由邊個負責？
• 有沒有書面列明包與不包的清單？
• 網絡設備管理服務邊界屬於未證實／需用戶確認：live /pricing 全文沒有韌體、預設登入或網絡設備管理字眼，網絡設備管理是否包括在任何一級月費內，還是另行安排，全部未公佈。
• 各級月費的網絡設備覆蓋差異屬於未證實／需用戶確認：即使將來確認網絡設備管理有提供，六級之間是否有覆蓋差異（例如邊級包路由器、邊級包交換器與存取點）亦未公佈，不得由價錢高低推斷覆蓋範圍。

2. 清單與登入問題

• 公司現時到底有幾多部網絡設備？每部的品牌、型號、位置、現時韌體版本是否已有清單？
• 每部的管理登入是否已改掉出廠狀態？有沒有共用登入需要改為每人獨立帳戶？
• 隨月費附送的企業級路由器的韌體與預設登入責任屬於未證實／需用戶確認：live /pricing 只寫「送企業級 Router 連安裝」；韌體更新由邊個負責檢查、幾耐檢查一次、預設登入由邊個改、更新出事點回退、故障換機時設定點處理，全部未公佈，簽約前要問清楚並寫入協議。
• 管理帳戶交接與離職收回安排屬於未證實／需用戶確認：管理帳戶清單、每人獨立帳戶安排、離職收回程序與共享登入處理，簽約前要問清楚並寫入協議，本文不自創任何時限數字。

3. 對外暴露問題

• 邊啲管理介面、遙距管理、UPnP、不必要服務現時對外開著？邊啲真的需要對外，邊啲可以關掉？
• 關掉之後如何驗證真的已關？
• 遙距管理、UPnP、SNMP 與不必要服務的檢查是否包括，屬於未證實／需用戶確認：遙距管理是否預設關掉、UPnP 是否檢查、SNMP 是否檢查、雲端管理帳戶由邊個持有，全部未公佈，簽約前要逐項書面問清楚，並要求列明檢查清單。
• 今日香港網絡設備對外暴露數目屬於未證實／需用戶確認，本文沒有今日香港數目，不應以舊數或估算代替。

4. 停產與換機問題

• 邊部設備已經停產或即將停產？停產設備如何分段收窄？
• 換機計劃、換機時的設定備份與交接由邊個負責？
• 個別品牌與型號的韌體支援狀態與停產日期屬於未證實／需用戶確認，要逐部設備到廠商支援頁核對，不應概括寫某品牌已停產或仍受支援。
• 換機與韌體工作的價錢屬於未證實／需用戶確認：除 live /pricing 六級月費外，本文沒有任何換機、韌體工作或上門工作的價錢來源，價錢問題一律寫成簽約前問題，不得由月費推斷換機價錢，不得寫任何未公佈的價錢。

5. 分段與紀錄問題

• 管理介面是否與一般用戶網絡分開？邊啲來源可以登入管理介面？
• 變更紀錄用什麼格式、由邊個保存、保存幾耐、客戶可不可以隨時查閱？
• 管理網段與管理來源限制是否包括，屬於未證實／需用戶確認，簽約前要問清楚管理分段設計與管理來源清單，並寫入協議。
• 變更紀錄格式與保存期屬於未證實／需用戶確認，本文建議格式只作建議，不寫成已提供的服務。

6. 回退與交接問題

• 每次升韌體或改設定之前，設定備份放在邊？該型號能否退回上一版本？
• 退回的下限與設定兼容性是否已查明？
• 個別型號的回退能力屬於未證實／需用戶確認，升級前要逐部查廠商文件，確認回退方法與設定備份位置。
• 安裝人員與離職員工的管理帳戶如何收回？

7. 資助問題（舊計劃與增強版要分開）

• 舊一輪計劃方面，截至 2026-10-25 官方核查，Cyberport 入口網站首頁至今仍只刊載舊一輪計劃內容：計劃以一對一配對方式資助中小企應用現成基本數碼方案，政府撥款 HK$500 million；資助為一對一配對，覆蓋項目總成本最多一半或最高 HKD 50,000，以較低者為準；適用行業仍為餐飲、零售、旅遊、個人服務；方案類別仍為數碼支付及店面銷售、網上推廣、客戶管理及忠誠度方案（舊一輪類別，沒有網絡安全類別）。（來源：Cyberport DTSPP 入口網站首頁，查核日期：2026-10-25；以上全部是舊一輪條款，不得當作增強版條款。）
• Cyberport 批次頁的申請時間表顯示，餐飲、零售、旅遊或個人服務行業的三類基礎方案狀態為 Closed；該頁沒有列出任何增強版批次或新一輪申請時間表。（來源：Cyberport DTSPP 批次頁，查核日期：2026-10-25。）
• 立法會文件第 3 至 4 段寫明：舊先導計劃至今已向接近 8,800 家本港中小企批出資助；行政長官在 2025 年《施政報告》中宣布優化先導計劃，亦會積極考慮涵蓋更多界別，預計需額外撥款 3 億元；政府現正就先導計劃進行檢討，釐定新一輪先導計劃的資助模式、範圍和額度以及執行細節，目標是在 2026 年下半年諮詢立法會後推出經優化的先導計劃。（來源：立法會發展新質生產力小組委員會 2026 年 7 月 13 日討論文件 CB(2)1016/2026(01)，查核日期：2026-10-25。）
• 增強版結論（截至 2026-10-25 官方核查）：增強版仍未在 Cyberport 入口網站列出可申請的批次；舊計劃批次顯示 Closed；立法會文件只講「目標在 2026 年下半年諮詢立法會後推出」，並沒有公佈最終資助比例、金額上限、合資格行業或申請日期。增強版最終條款屬於未證實／需用戶確認；網絡設備項目是否合資格亦未公佈。本文不作任何開放時間承諾，不寫具體開放日期，不將舊計劃的上限或一對一比例當成增強版條款，不將 3 億元寫成已批撥款，不暗示網絡設備項目一定合資格申請。
• 簽約前要問：如考慮申請資助，網絡設備項目是否合資格、資助範圍與申請程序以當時官方公佈為準，還是要另行安排？

八、免責聲明

本文屬於一般資訊，只講網絡設備管理的通用做法與簽約前檢查方向，不是法律意見，不是服務承諾。如涉及法律責任、合約條款或資助申請資格，應徵詢合資格專業意見，並以當時官方公佈與雙方簽署的服務協議為準。本文沒有聲稱任何供應商已包括上述網絡設備管理服務；服務範圍以書面協議為準，口頭承諾不作準。

九、三點總結

1. 先數齊設備清單，再逐部檢查管理登入是否已改掉出廠狀態。
2. 管理入口預設不對外，遙距管理與 UPnP 有需要才開，開完要記得關並寫入紀錄。
3. 停產設備先分段收窄再排換機，升韌體之前先備份設定並查明回退方法。

附錄：live /pricing 六級原文對照表（查核日期：2026-10-25）

下表按 2026-10-25 讀取的 live /pricing（https://www.itsupportking.com/pricing）全文整理。重要說明：該頁全文沒有韌體、預設登入或網絡設備管理字眼；「送企業級 Router 連安裝」只見於安裝語境，不得將安裝字眼引申為韌體管理或預設登入管理服務；常見問題的「網絡安全設定」概括字眼，全文沒有列明韌體、預設登入、遙距管理、UPnP、SNMP 或管理網段的具體服務，不得將概括字眼引申為具體服務。因此，本題全部網絡設備管理內容只寫成通用做法加「簽約前要問的問題」，不寫成已包括的服務。

補充說明（按 live /pricing 原文寫法）：起步價寫 HK$600；授權只寫「正版 Office 365 商業授權」原文，不改寫成其他授權名稱或縮寫；HK$1,200 級「數據備份建議及設定」只包建議與設定，不寫成包括還原測試；「緊急事故優先響應」只照原文重複，不加數字；本文不就上門服務另作價錢聲稱；所有價錢以外的服務排除事項，一律寫成上文「簽約前要問的問題」，不寫成已確認的排除清單。