有位做跨境生意的人，晚上十点打开电脑版准备回消息。他先看到一条登录提醒，接着在设置里翻到了设备列表——列表中除了一台标着「当前设备」的机器，还有一条名字很陌生的会话：不是他用过的型号，位置显示在离他很远的地方，最近活跃时间就在十几分钟前。
他第一反应是找那个「踢出去」的按钮，但电脑版的界面是英文的。他按直觉搜了 Device，什么都没有；又把设置从头翻了一遍，三层菜单翻到底也没找到。十几分钟过去，他把注意力花在了找按钮上，而真正该做的事一件都还没做。
这件事的顺序其实很固定：先认出入口，再读出信息，然后才动手。找按钮慢一点没关系，动手顺序错了才会有损失——因为你现在看到的那条会话，是全场唯一的「现场」。
二、先拆任务：你要做的不是「踢设备」，是「终止会话」
多数人把这件事想成一个动作：找到那台机器，把它踢出去。但电报的登录模型里，登录的单位是「会话」，不是「机器」。理解这个差别，后面所有判断才有支点。
| 你嘴里的说法 | 系统里实际存在的东西 | 你能否处理 |
|---|---|---|
| 「我的手机、我的电脑」 | 我自己的若干条会话 | 可以，逐条管理 |
| 「有台陌生机器在登录」 | 一条陌生的会话 | 可以，终止它 |
| 「那台机器」 | 会话所依附的设备本身 | 不能，你无法远程控制别人的设备 |
| 「我的账号」 | 手机号 + 二步验证密码 + 登录邮箱 | 可以，这是根 |
也就是说，你能做的是让那条会话失效，不是「把那台机器拉黑」。这个区别决定了后面的预期——终止之后对方要重新走一遍登录流程，而只要他还能拿到验证码、还知道你二步验证的密码，他就能再来一次。
所以先记住一句话：踢会话是止损动作，不是防御动作。 止损解决的是「现在」，防御要靠踢完之后那三件收口的事。
下表把「终止会话」到底改变了什么，一次说清：
| 会发生什么 | 不会发生什么 |
|---|---|
| 那条会话的登录态立即失效，那台设备掉线 | 不会封禁或拉黑那台设备，它换个账号照样能用 |
| 对方要重新走登录流程（验证码 + 二步验证密码） | 不会替你改二步验证密码，密码还是原来那个 |
| 你的账号会重新变得只有你自己在登录 | 不会改变你的手机号、登录邮箱与隐私开关 |
三、电脑版先认路：英文界面下，那个入口长什么样
先说清一件事，因为它决定了你今晚能不能把事办完：这个入口在英文界面里不叫 Device。
界面里的词是 Sessions（会话）或 Active Sessions（活跃会话），落点可能在「设置」下的两个位置之一，具体取决于你的版本。所以正确的做法不是背菜单层级（层级会变），而是记住几个关键词，用设置里的搜索框直接跳过去。
| 你要找的东西 | 中文界面里的词面 | 英文界面里的词面 |
|---|---|---|
| 设备与会话总入口 | 设备、活跃会话 | Devices、Sessions、Active Sessions |
| 它所在的分组 | 隐私和安全 | Privacy and Security |
| 你自己现在这台 | 当前设备 | This Device |
| 结束其它全部登录 | 结束其他所有会话 | Terminate All Other Sessions |
| 自动下线旧会话的开关 | 自动终止会话（长时间未使用） | Auto-terminate sessions |
这里顺带解释标题里的「中文设置」：如果你确实想先把界面换成中文再操作，做法是装载一份中文语言资源（不是下载所谓的「中文版客户端」），三条路径与坑在第 9 篇里已经完整写过，本篇不重复。就眼下这个任务而言，记住上面两个英文词比切界面快得多——你要的是把那台设备下线，不是把界面读顺。
接下来是全会最关键的一张表：列表里的每一条会话，该怎么读。
| 一条会话上的信息 | 它在告诉你什么 | 判断规则 |
|---|---|---|
| 设备名与类型 | 对方用的什么客户端与型号 | 不是你用过的型号、不是你家里那台，就要留意 |
| 位置 | 会话最近使用的网络归属地 | 与你近期实际去过的地方冲突，是强信号 |
| IP 地址 | 网络出口，可用来交叉核对 | 不必记精确值，记下大致归属地即可 |
| 最近活跃时间 | 这条会话最后一次联网的时间 | 与你作息对不上（凌晨三点活跃）就要留意 |
| 是否是当前设备 | 标着「当前设备」的那条就是你自己 | 先认出这一条，再读其它条，顺序不能反 |
读法只有一句：先把自己这一条认出来，剩下的每一条都当成「需要解释的一条」——解释得通就留着，解释不通就往下走。
四、手把手：从打开设置到陌生会话下线
编号说明：本节用「步骤 1～5」编号，指的是这五个动作；它与章节序号（二、三、四……）是两套编号，互不替代。
步骤 1：打开会话列表
在设置里用搜索框直接搜关键词（中文界面搜「设备」，英文界面搜 Sessions 或 Devices），跳进结果页。这样做的好处是不受版本层级差异影响——入口在哪一层都搜得到。
步骤 2：先认出「当前设备」，再逐条对照
顺序不能反。先把标着「当前设备」的那条确认掉，剩下的每一条按上一节那张表逐行读：设备名、位置、最近活跃时间。
步骤 3：动手之前，先把现场记下来
这一步最容易被跳过，但它是后面排查的全部依据。把可疑那条的设备名、位置、最近活跃时间记下来（截图即可）。理由很实在：一旦你把它终止，这条记录就从列表上消失了，而「它是不是又回来了」这种问题，只能靠这份记录来对比。
步骤 4：终止那一条会话，而不是一上来就「结束其他所有会话」
两种动作的代价完全不同：
| 操作 | 你得到什么 | 你付出什么代价 |
|---|---|---|
| 终止单条会话 | 精准下线那台设备，其余设备不受影响 | 需要你逐条判断，慢一点 |
| 结束其他所有会话 | 一次清空所有非当前设备的登录 | 你自己的手机、平板也被迫重登；现场信息一并消失，无法再判断哪条是入侵 |
所以顺序是：先单条终止可疑的那条，观察一段时间；确认还有别的可疑会话，再考虑全清。
步骤 5：确认信号
那条会话从列表里消失，表示它已经掉线。接下来你要看的不是列表，而是登录提醒：如果那台设备试图重新登录，你会再收到一条提醒。这条提醒就是判断「对方是否还想回来」的唯一窗口。
五、踢完必须马上做的三件事（这才是真正的关闭入口）
如果只做终止会话这一件事，你只是把对方推到了门外一步，门还开着。 按顺序做完下面三件，门才算关上：
| 先后 | 动作 | 它在防什么 |
|---|---|---|
| 先 | 修改二步验证密码（没设过就现在设） | 防他凭原来知道的密码再来一次 |
| 再 | 核对手机号与登录邮箱有没有被改 | 防根被换掉——根被换掉时，前一件毫无意义 |
| 最后 | 检查隐私与账号开关：谁能通过手机号找到我、登录提醒是否开着、自动终止会话的时长 | 防长期潜伏与下次无声登录 |
顺序不能换。 先做第 1 件是因为它最快、覆盖面最大；第 2 件是核对根，如果发现根被改过，你要停下来先拿回根，后面的动作才有意义；第 3 件是收口，让它下次不太容易再进来。
另外三件顺带的事，顺手一起做：检查有没有多出不认识的机器人对话、检查有没有异常的置顶转发目标、把「登录提醒」确认在开启状态——它开着，你才有眼睛。
六、踢了又回来？三个原因与排查顺序
这是这类问题里最高频的追问。原因只有三类，但要分清，因为处理动作完全不同：
| 原因 | 它的本质 | 第一动作 |
|---|---|---|
| 他能拿到你的验证码 | 你的手机号处境有问题（号码在别人手上、被补卡、验证码被转发） | 处理号码本身，这是根上的事 |
| 你没改二步验证密码 | 踢会话不等于改密码，他知道密码就能凭新验证码再进来 | 立刻改二步验证密码 |
| 你漏掉了一类会话 | 本机登录态被拷贝，这台「机器」根本不在列表上 | 见下一节 |
排查顺序也固定：先看登录提醒有没有再出现 → 再查根（手机号、登录邮箱是否被改）→ 最后查本机（是不是自己电脑被人动过）。 不要一上来就重复踢——重复踢的每一次，都会把现场清掉一次。
七、真正的盲区：会话列表覆盖不到的那台「设备」
到这里要把一个残酷的事实说清楚：会话列表不是全知视角。 它能覆盖的和覆盖不了的，差别很大：
| 场景 | 会话列表能看到吗 | 原因 |
|---|---|---|
| 对方用另一台设备登录了我的账号 | 能 | 这会生成一条新会话 |
| 对方复制了我电脑上的登录状态文件 | 不能 | 它复用的是同一台设备的登录态，不是新会话 |
| 对方用我的手机号重新登录 | 能（会显示为新会话） | 但前提是他拿得到验证码 |
| 我自己把密码给了别人 | 能 | 这也是新会话，只是你先前同意了 |
第三类读起来像废话，但它是「踢了又回来」里最常见的那一类：你踢的是会话，对方拿的是你的手机号。 手机号的问题不在账号里解决，在运营商那一侧解决。
而第二类是真正容易被忽视的盲区：本机登录态存成文件，这个文件被拷走，就能在另一台机器上免验证登录。 所以「我刚踢完，它又出现在列表里，而且是同一台设备名」这件事，指向的方向不是远端，是你自己这台电脑——它可能被人用过、接过别人的移动存储、装过来源不明的程序。
两条硬红线，写在这里：
- 任何人向你索要登录验证码、索要登录状态文件，要的都是你的号。 没有例外，没有「只是临时用一下」。
- 任何「设备管理工具」要求你先登录、先授权，等于你把自己的会话交给了它。 你要管理设备，客户端自带的列表就够了，不需要第三个程序。
八、七个现象的排坑表
| 现象 | 归属环节 | 第一动作 | 不要做什么 |
|---|---|---|---|
| 电脑版找不到设备列表入口 | 界面语言／版本 | 用搜索框搜关键词跳转 | 不要装第三方「设备管理工具」 |
| 列表里有一台位置对不上的设备 | 陌生会话 | 先记下设备名、位置、活跃时间 | 不要上来就「结束其他所有会话」，会清掉现场 |
| 踢掉后同一台设备名又出现 | 根未修 | 查手机号与登录邮箱有无被改，再改二步验证密码 | 不要重复踢同一条 |
| 收到登录提醒但列表里没有新会话 | 提醒滞后或已自行退出 | 记录时间点，改二步验证密码 | 不要当成误报直接忽略 |
| 我自己的其他设备也被下线了 | 正常现象（全清导致） | 重新登录即可 | 不要以为是第二次入侵 |
| 踢完之后自己登录不上 | 二步验证密码问题 | 走官方找回流程 | 不要反复试密码，也不要找「代找回」 |
| 列表里有一条很久以前的活跃会话 | 可能是我自己忘掉的会话 | 核对设备名与位置再决定去留 | 不要一律当成入侵删掉 |
常见问题速答（FAQ）
Q1：电脑版能踢设备吗？手机上操作和电脑上一样吗？ 都能，效果一样。会话是账号级的：任何一端终止了某条会话，那台设备立刻掉线，与你在哪台设备上操作无关。
Q2：踢掉之后，对方还能登录吗？ 能。这正是本篇反复强调「止损 ≠ 防御」的原因——终止会话只是让它掉线，而只要他还能拿到验证码、还知道你二步验证的密码，他就能重新登录。所以踢完必须走第五节那三件事。
Q3：为什么我踢了设备，它又出现了？ 三个原因：他能拿到你的验证码／你没改二步验证密码／本机登录态被拷贝。三者的处理动作完全不同，按第六节的顺序排查。
Q4：不是我登录的，但我没收到登录提醒？ 先检查登录提醒这个开关是不是被关掉了——正常情况下新设备登录会在服务会话里留下一条提醒。如果开关是开的、也没有任何提醒，反而说明更可能是登录态被拷贝（第七节第二类），而不是新会话。
Q5：点「结束其他所有会话」之后，我自己会掉线吗？ 当前设备会保留，你自己的手机、平板等其它设备会被下线。这也是建议先单条终止的原因之一——全清会让你失去现场，还要付出一轮重登的成本。
Q6：电脑版是英文的，一定要先切中文才能操作吗？ 不必。记住 Devices、Sessions 这两个词，用设置里的搜索框直接跳过去，比切界面更快。要切中文的话，做法是装载中文语言资源，细节见系列第 9 篇。
Q7：踢设备之前要不要先改密码？ 顺序建议是：先记录现场 → 再终止那条会话 → 立刻改二步验证密码 → 核对手机号与登录邮箱。 先记录是为了保住判断依据；把改密码放在终止之后，是因为终止动作最快、能立刻止血，而改密码和核对根需要一点时间。
结语：先把路认出来，再按顺序动手
回到引子里那个人。他真正浪费掉的十几分钟，不是花在操作上，而是花在「找那个不存在的按钮」上——他一直在搜 Device，而界面里写的词是 Sessions。
这件事的全流程其实很短：用关键词认出入口 → 先认出当前设备 → 记下可疑会话的信息 → 单条终止 → 改二步验证密码、核对手机号与登录邮箱 → 盯住登录提醒。 每一步都不难，顺序才是关键。
最后留一句判断标准：会话列表能告诉你「谁在登录你的账号」，但告诉不了你「谁拿走了你的登录态」。 所以它的作用是把当下这个人请出去；真正让同类事不再发生的，是踢完之后那三件收口的事，以及一条底线——验证码和登录状态，谁要都不给。
一句话总结：电报电脑版踢掉陌生设备的正确顺序是「先认路、再读表、后动手」——英文界面里那个入口叫 Sessions 而不是 Device，用关键词搜进去，先认出标着「当前设备」的那条，把可疑会话的设备名与位置记下来，单条终止（不要一上来就全清），然后立刻改二步验证密码、核对手机号与登录邮箱有没有被改；因为终止会话只是止损，只要对方还能拿到验证码、还知道你的二步验证密码，或者你本机的登录状态被拷贝过，它就会再回来——所以在踢完之前，别把精力花在找那个不存在的按钮上。