设备首次启动时应强制用户设置唯一密码，而非允许继续使用出厂凭证。