改密是一场批量善后
改密码在无线侧往往意味着一轮批量善后：PSK 变更意味着所有设备都要更新，802.1X 变更相对轻一些，但也需要清理终端里保存的旧凭据。如果改完立即停用旧密码，未收到通知的终端会集体掉线；固定设备（打印机、摄像头、IoT）更麻烦，因为不会有人手动帮它们重连。按「通知—验证—清理—停旧」的节奏走，能明显减少投诉。
基本信息
| PSK 变更 | 所有终端需更新：忘记网络重连，IoT 需重新配网 |
|---|---|
| 802.1X 变更 | 多数设备重启后按新密码认证，个别需手动清理 |
| 固定设备 | 打印机、摄像头、IoT 需列清单逐台处理 |
| 推荐节奏 | 先小范围验证，再全面推送，保留旧密码过渡期 |
| 配套动作 | 通知、终端清理指引与认证失败日志观察 |
典型使用场景
- 例行安全要求下的口令轮换
- 疑似泄露后的紧急改密与影响面控制
- 门店、分支批量设备的统一口令更新
- 改密后投诉集中爆发时的快速定位与善后
- 评估是否可以缩短过渡期或直接停用旧口令
善后清单
善后清单
# 1 发布新密码与终端操作指引（含忘记网络步骤）
# 2 先改有风险的固定设备：打印、投屏、监控、IoT
# 3 观察认证失败日志曲线，找出仍在用旧密码的终端
# 4 过渡期结束后停用旧密码，并保留一段时间的日志按类型善后
| 设备类型 | 需要动作 | 注意 |
|---|---|---|
| 手机与笔记本 | 忘记网络后重连 | 提醒清理保存的旧凭据 |
| 打印机与投屏 | 逐台更新配置 | 列清单，避免遗漏 |
| 摄像头与 IoT | 重新配网 | 部分需现场操作 |
| 服务账号 | 更新配置文件 | 留意批量断流告警 |
改密是「人员流程 + 技术动作」的组合：终端清理指引与改密通知同等重要，缺一条就会持续产生投诉。
观察认证失败日志是找到漏网终端最快的手段：失败来源的 MAC 与 IP 直接指向还没更新的设备。
保留过渡期能显著降低投诉量，但过渡期内新旧口令并存，安全性会打折扣，时长需要与安全要求权衡后明确设定。