加了公司域的 Mac 有多大的隐私问题？

[viewer003]

过去几年一直用自己的 Mac 办公
不用加公司域或安装什么监控程序
用的比较随心所欲

最近换了工作
新东家给配了一台 Mac
当然也是加域了的

所以好奇问问
有明白人能大致说一下
公司安全部门对这台 Mac 能渗透到什么程度吗
或者
有具体 case 可以介绍一下？

PS:
我知道用公司 Mac 就应该只用来办公哈
就是比较好奇这个大概的边界在哪里
比如
我登录个微信
会被自动截屏或偷聊天记录啥的吗
毕竟这些在加域的 win 下都是家常便饭

[aitianci]

注册个工作微信最好，我反正有第二微信你随便截屏

[geelaw]

这不仅仅是加域的问题，既然电脑是公司给配的，操作系统上可能也已经预装了各种乱七八糟的软件了。

[viewer003]

@geelaw 这也可以说说看哈，如果有具体 case 的话

[dfkjgklfdjg]

公司的办公电脑不干工作以外的事，是最基本的操作。可以默认已经给你安装好了行为监控软件了。

[8355]

我就私人电脑不加域，内网系统走 vpn 。

[ysc3839]

“我登录个微信
会被自动截屏或偷聊天记录啥的吗”
有这种可能，实际如何未知

[rrfeng]

问题无限大。
电脑上所有东西都可能被看到，因为企业管理员才是真的管理员，你不是，远程控制什么的属于基本功能。

[benjaminliangcom]

即使在 windows 下 加域也不是可以随便看你微信的

[icelake]

域从来就不是为了监控，我理解的“域”是为了“规范”：如系统策略，用户账户，资源权限等等的统一管理。

监控都是第三方软件干的事情，比如深信服、IP-Guard 之类，可以实现从基础的运行日志、屏幕定期截图、键盘捕获，到高级的通讯软件内容监控等等，你能想到的他都能干。

至于公司的电脑有没有安装第三方监控，可以自行研究，这些都是有迹可循的。

[aptx4689]

@benjaminliangcom psexec 随便拿

[keepRun]

微信已经可以很轻松注册第二账号了，用同一个手机号即可

[BEza5k2j7yew0VN9]

打开设置-共享，远程管理是不是打开的状态，可以远程查看桌面，你没有管理员关不掉的，关了也能远程再打开。如果注册了 mdm ，可以远程登录，ssh 连接，相当于能干任何事。

[BEza5k2j7yew0VN9]

公司的 mac 就别考虑隐私了，只干工作必要的事。没必要就别登微信

[cubecube]

@benjaminliangcom 截屏突破一切隐私问题