包里那台"合上就有电"的电脑：睡眠、完全关机与整盘加密之间的窗口期

一个加密持有者的普通周二：笔记本合盖、塞包、过地铁安检、到办公室开盖，输入登录密码进桌面，全程没有任何一步显得不安全。但这条动线里藏着一个多数人没拆开想过的事实：你保护过的那台机器，此刻的防护状态和它躺在家里抽屉里时完全不同。

整盘加密保护的是”下线的磁盘”

BitLocker、FileVault 这一类整盘加密，解决的是一个非常具体的问题：盘片脱离电脑、电脑落入他人之手、系统还没启动时，内容是否可读。答案由开机那一下解锁决定——凭据正确，密钥进入内存，卷宗以明文形态挂载，此后系统读写的一切都不再”正在被加密挡着”。也就是说，加密的防护力在断电后达到峰值，在运行中处于最低位：机器开着的这段时间，磁盘本来就是打开的，保护任务由登录会话接管。

睡眠属于”还在运行”。内存带电，状态原样冻结，你合上的盖子只是把桌面藏起来，没有把磁盘重新锁上。唤醒后哪怕弹出登录界面，登录通过后抵达的，也是一个本已解锁的工作环境：浏览器标签、开着明文的本地钱包应用、自动填充过密码的窗口，全部原地等待。攻击者不需要”破解”任何密码学，他只需要借用这个已经解好锁的状态。

三个把窗口期递出去的场景

安检与海关：设备离开你的手、进闸机、短暂离开视线，此时合盖睡眠的电脑在功能上等于一台开着机、只是屏朝下的电脑。送修与清灰：机器进了柜台后面，维修流程可能开机、可能断电重插内存、可能长期不归还；如果开机不设盘级凭据，修一次等于把你的整个工作环境开放一次。家庭与办公室的短差：电脑在包里、人在另一个房间，锁屏超时设了十分钟的人，包里的那台机器十分钟里对任何开盖者不设防。

一个问句选择睡眠还是关机

问自己：接下来一小时内，这台机器有没有可能被一个不了解我意图的人开盖？答案是有，选完全关机。关机的意义正是把那台机器送回”磁盘下线”的状态：下次上电，先过盘级凭据这道门，才轮到登录会话出场。睡眠留给一种场景——机器始终在你视线与手臂范围内。介于两者之间的最低动作是：锁屏超时设短、要求唤醒即锁、并在送修前从”睡眠”改选”关机”，这一处改的是习惯，不是设置。

设置与交接动作清单

• 确认整盘加密真的在工作：重启一次，开机后先索要盘级凭据、再进登录界面，才算”落盘即密文”；只弹系统登录框、盘从不落锁的机器，需要到系统设置里确认加密状态并按提示开启，平台路径不同，以当期官方说明为准；
• 唤醒即锁屏，取消免密唤醒，缩短空闲锁定；桌面常驻的本地钱包应用单独设应用锁与自动登出；
• 送修前：退出自动登录的重要账户，关闭浏览器里带明文会话的敏感页面，完全关机再交接；维修单上写明”开机需要盘级凭据”；
• 归还后：检查启动顺序与凭据行为是否仍是”开机先要密码”，发现被改成直接进桌面的，按凭据可能已被处理对待；
• 家里”应该锁了”不算数：把锁屏生效做成看得见的动作——合盖前手动锁一次，形成仪式。

相邻暴露面

同一类问题还住着几位邻居：投屏与屏幕共享借用的是”当前桌面”，远程协助借用的是”当前会话”，快速用户切换借用的是”另一个还在登录的账户”。它们都不碰加密学，都在已解锁的世界里工作。对这三扇门，办法也是同一套：用完锁屏、离开即断、交接前关机。磁盘的锁管住的是别人拿走你电脑之后的事，会话的锁管住的是别人站在你电脑之前的事，两把锁都要上。

风险提示

本文只讨论识别、预防与处置顺序，不构成投资建议，也不承诺任何设备、协议或流程能杜绝损失。文中涉及的产品功能、厂商策略与规范换代时间会随版本和地区变化，办理或配置前以对应官方渠道当期说明为准。涉及资产操作时，任何一次改绑、迁移或授权变更都可能触发平台的安全冷却或人工复核，请预留时间，不要在被催促的状态下完成关键步骤。