監視器隱私遮罩為何下載後消失？錄影、權限與匯出驗收

監視器 App 裡看得到黑色遮罩，不代表下載出去的影片也一定遮住。先確認遮罩加在攝影機輸出的影像、觀看軟體的畫面，還是匯出時才套用；最後必須打開實際要交付的檔案檢查，不能拿即時畫面的截圖代替驗收。

如果影片下載後露出原本想遮住的區域，先停止分享該檔案，保留設定與檔名紀錄，再查匯出路徑、帳號權限、錄影時間及所用串流。不要為了排查去公開原影片、關閉權限控制，或把唯一重要片段覆寫成編輯過的版本。

本文於2026年10月24日查核 Synology、AXIS、Reolink、TP-Link 台灣及 Milestone 文件，整理自有或獲授權攝影機的設定與交付方法。以下是依公開文件設計的驗收流程，不是本站硬體實測；封面為 AI 生成的台灣住家玄關情境示意，沒有呈現真實監控畫面。

先確認：你設定的是遮罩，還是偵測區域？

兩者介面都可能讓你在畫面上畫方框，但任務不同。TP-Link 台灣的偵測區域說明處理哪些位置要觸發偵測，也區分所有偵測共用區域、或每種偵測各設區域。這不是「框外影像已從影片移除」的證明。

設定或動作	能用來判斷什麼	不能據此宣布什麼
偵測／非偵測區域	哪些位置參與指定事件判斷	區域已從連續錄影消失
隱私遮罩／隱私區域	指定畫面是否被遮住	所有輸出與歷史檔都已處理
觀看介面的黑框	這個帳號在這個介面看不到	原始檔案或其他帳號也看不到
匯出時遮蔽	這次輸出的成品是否包含遮蔽	NAS、SD 卡或備份內原檔已改寫
鏡頭隱私模式	依該型號定義停止或限制拍攝	等同局部遮罩、也等同刪除舊檔

先把自己的目的寫成一句話。例如「家人能看門口，但分享出去的影片不能看見室內桌面」，與「任何錄影端都不應保存桌面影像」，是兩個不同要求。前者需要檢查觀看與分享流程；後者要優先減少拍攝範圍，並確認來源端及每個保存端，不宜只靠某個 App 的顯示效果。

若尚未決定影片要放 SD 卡、NAS 還是雲端，可先看監視器錄影儲存與隱私架構。本篇不重做儲存方案比較，專門處理已經有影像後，遮罩究竟跟到哪裡。

把遮罩拆成來源、觀看與匯出三層

第一層是攝影機或來源處理後送出的串流；第二層是錄影平台、瀏覽器或 App 顯示時疊加的遮罩；第三層則是輸出影片時另行處理。功能名稱可能相似，但原始資料與權限邊界不相同。

AXIS 隱私白皮書提供一個重要反例：Live Privacy Shield 的遮蔽可以永久留在已錄製的遮罩串流裡，但系統仍可能同時提供另一條未遮罩串流。因此，「這條影片無法移除遮罩」不能推導成「整個系統沒有未遮罩影像」。這也不能套成所有 AXIS 靜態遮罩的行為，必須分清功能及輸出。

對家用配置而言，最容易漏掉的不是黑框有沒有出現，而是另一個接收端正在保存什麼。手機預覽、NAS 錄影、SD 卡、雲端事件、通知截圖與分享連結，都應列成自己的輸出清單；沒有使用的路徑填「未啟用」，不能使用的路徑填「未驗證」，不要全部預設通過。

檢查 NAS 之前，若連基本錄影都未成功，應先處理RTSP、ONVIF 與事件錄影整合。看不到片段時也不能拿直播黑框當成錄影驗收，SD 卡問題另見監視器 SD 卡不錄影排查。

Synology：觀看遮罩與檔案存取不是同一件事

Surveillance Station 的遮罩說明指出，透過 SMB 或 File Station 取得的錄影，不能包含該觀看層的隱私遮罩；要下載帶有這類遮罩的錄影，須使用 Surveillance Station Client。這是軟體遮罩的路徑限制，不表示檔案裡原本就由攝影機嵌入的遮罩會被去除。

所以，家人只在監控畫面看不到某處，卻同時持有錄影資料夾讀取權限，並不能算同一套限制已涵蓋所有路徑。應由授權管理者分別檢查監控使用者、錄影存取與檔案分享權限，不要為了測試把大家升成管理員，也不要分享可直接開啟未驗收檔案的連結。

DSM 7.3 技術規格另外區分可移除遮罩、Synology Camera 可設定的不可移除遮罩，以及用於特定觀看者直播的人物動態遮罩；其中 DS cam 不支援的是該動態遮罩功能，不是說所有靜態遮罩都不能用。規格中「只有 Synology Camera 可設定」也不代表第三方攝影機本身不能先在來源端嵌入遮罩。

實際交付前，記錄使用的 Client、攝影機與 Surveillance Station 版本，以及匯出所選的遮罩選項，再用預定接收者的方式播放成品。若選項沒有出現，應核對官方支援條件或詢問原廠，不能改拿另一條下載路徑後仍宣稱遮罩有效。

PTZ 轉動後露出原區域，不一定是忘了儲存

固定在畫面座標上的方框，與固定遮住場景中某個位置的遮罩，並不是同一種能力。鏡頭轉動、變焦或切換預設點後，原本在畫面左側的物件可能已移到右側；遮罩若仍停在畫面的左側，就沒有完成原來的遮蔽目的。

Tapo 台灣隱私區域指南明確提醒該設定適用於定點觀看，旋轉後畫面改變，原設定將不適用。這是閱讀該指南時必須保留的限制，不能因此判定所有新型號永遠沒有場景跟隨能力；仍須以自己硬體版本與韌體資料為準。

Reolink 的設定文件則把 PTZ 動態遮罩列為 Beta，限 RLC-823S1、RLC-823S1W、RLC-823S2，並要求從 App 或網頁設定；若經 NVR 或 Client 設定，區域仍是靜態，會隨 PTZ 轉動產生偏移。文件也說可用區域數依型號而異，不宜照舊教學一律認定四區。

這裡的「動態」指跟隨場景位置，與前述 Synology 用來遮住人物的動態功能不能互換。問客服時，不要只問「有沒有動態遮罩」，要問「鏡頭巡航、變焦與回到預設點時，能否持續遮住同一個場景位置；哪個設定端、版本及錄影輸出支援」。

如果需求是一定不能拍到某個範圍，而追蹤能力尚未確認，較保守的做法是先調整拍攝位置、縮小視野或暫不使用巡航。不要把鄰居窗戶當測試目標，也不要讓鏡頭先掃過敏感區域，再假設到達預設點後補上黑框就足夠。

用自製測試卡驗收，不必拍真實隱私

下面是一套編輯整理的操作方法，不是原廠認證測試。只在自有、無敏感物件且獲授權的場景執行；若攝影機無法安全移動或停止涉及他人的拍攝，先請安裝者處理。

1. 用空白紙畫不同形狀，放在自己可控制的位置，作為欲遮住的測試卡；不要寫姓名、門牌、電話或使用私人文件。
2. 記錄攝影機型號、韌體、App／錄影平台版本與時間，標記這次設定在來源端還是觀看端。
3. 設定遮罩後，錄製一段新的非敏感片段。保留遮罩以外的另一個形狀，協助確認不是整張影像停止更新。
4. 先查預定帳號的即時畫面，再查同一時間的新錄影片段，確認是正確鏡頭與串流，而不是不同角度的縮圖。
5. 經未來實際要用的路徑匯出測試片段，以本機播放器離線打開檔案；檢查開頭、結尾及中間移動時刻，不只看封面縮圖。
6. 如有主／子串流、照片、雲端事件或另一個錄影端，分項檢查自己確實啟用的路徑；未知就保留為未驗證。
7. 如有 PTZ，檢查預設點之間的移動過程、變焦與回位；確認音訊及分享後的實際接收方式，再決定是否投入日常使用。

若測試失敗，先停在失敗的那個輸出，不要同時換錄影平台、重設攝影機與修改所有權限。用同一張測試卡比較一次只改一項的結果，才知道差別來自來源設定、觀看權限、匯出選項，還是串流選錯。

驗收項目	通過時留下什麼	未通過或未知時
來源與新錄影	相同鏡頭、時間及串流的測試片段	不以直播代替保存證據
日常觀看帳號	預定使用者看到的結果與角色名稱	不借管理員畫面代替
實際匯出檔	路徑、檔名與離線播放結果	停止分享，查遮罩層與選項
PTZ 與變焦	移動過程及各預設點的覆蓋結果	停用未驗證巡航，減少視野
其他啟用輸出	照片、第二串流或雲端逐項結果	未測不算已保護
聲音與接收端	是否含音軌、成品的實際觀看方式	另處理音訊與分享權限

不要把測試結果只存成「已開啟隱私」一張截圖。那張截圖看不出所用帳號、錄影時間與最終檔案；日後換手機、更新軟體或把錄影改交給 NAS，原來的結論也未必仍成立。

歷史片段、重啟與聲音，要另外查

新增遮罩不等於舊影片已經處理

不要只在今天開啟遮罩，就把昨天的片段直接分享。Milestone XProtect 2025 R3 文件說明，播放與匯出會採用錄影當時的遮罩設定；可暫時解除的遮罩還受權限及匯出狀態影響。這是該平台的具體例子，不是所有品牌都用同一種歷史處理方式。

如果是已存在的重要事件，需要另做分享版本，先保存原件及處理紀錄，再依需要輸出遮蔽副本；不要直接覆寫唯一原檔。涉及爭議、證據保存或他人權益時，應先向適當專業人士確認處理方式，本文不判定影片的證據效力或法律合規。

重啟後也要看真正使用的輸出

不能假設設定已儲存，就不必檢查重啟後狀態。AXIS M3057-PLVE 的2024年手冊記載，透過 HDMI 觀看並重啟設備時，遮罩可能消失，須重新啟動串流才再顯示。這只用來說明特定輸出與狀態值得驗收，不代表所有 AXIS 型號或目前韌體都有此問題。

如日常只用網路 App，不必為了這個例子去接不存在的 HDMI。測自己真正使用的路徑即可；若更新後結果不同，將更新前後版本和非敏感測試片段交給原廠，不要自行降級到來路不明韌體。

黑框不會替你驗收音軌

Reolink 網頁設定說明將 Privacy Mask 與 Record Audio 分在不同設定，並說明停用其音訊錄製後，直播與回放不會有該聲音。對其他系統仍應查自己型號，不要把這段當通用選單路徑。

分享前，除了畫面，也要確認音軌是否含有不應分享的談話；影像遮住桌面，不代表談話、檔名、時間資訊與分享對象都已適當處理。即使畫面看起來模糊，也不要直接宣稱整支影片已完成匿名化。

何時調設定，何時改拍攝方式或請原廠確認？

如果只有某次匯出失敗、其他新片段正常，先查該次輸出的帳號、檔案來源與選項；如果各路徑都無法滿足需求，應重新考慮拍攝範圍與流程，而不是一直疊更多遮罩。

購買新設備之前，要求廠商回答具體任務：所需遮罩加在哪一層、是否涵蓋實際啟用的錄影端、PTZ 移動時如何處理、能否經指定軟體匯出，以及哪些帳號或檔案路徑不受相同限制。沒有這些答案，不宜只因規格表寫「隱私區域」就認為能替代現有流程。

送交客服的資料可以很精簡：型號與硬體版本、韌體、錄影軟體版本、遮罩設定端、發生時間、失敗輸出，以及自製測試卡結果。不要附密碼、含憑證的串流網址、未遮蔽住家影片或陌生人的影像；跨帳號的基礎管理另見智慧家庭帳號與網路隱私檢查。

如果連原廠 App 都沒有影像，先回到攝影機離線與 Wi-Fi 排障，不要把連線故障與遮罩故障混在一起。其他家用設備的整合，可從智慧家庭主題索引找到對應任務。

最後的驗收問題只有一個：這位接收者透過這條路徑拿到的這支影片，是否符合原先要遮蔽的目的？把答案留在實際檔案與可重現的紀錄上，比一張「功能已開」的截圖可靠。