关于公司网络是否能监控到个人电脑消息、浏览记录

[p1nk]

背景：

• 电脑：公司发的电脑是从京东采购的联想拯救者，当着我的面拆箱登记型号然后给我。因为预置有联想全家桶和其他配置，我重装了两次系统。镜像是从 win11 媒介助手下载的
• 网络：单位有无密码的 wifi ，连接之后会弹登录框，需要登录成功才能正常联网（和高铁站的那种很像）

我的计网也就是《计算机网络 谢希仁第七版》的水平，但是根据这本书的知识，和我在网上各种搜索到的帖子

1. 我这种情况应该不会被获取到隐私聊天记录吧。毕竟客户端没有装深信服之类的软件。
2. 但是我访问的 ip 、域名肯定是能知道的，在这方面我能做的也就是开全局梯子，这样的话 gfw 都不知道我在上外网，那公司就不可能知道我在上什么网站了（ gfw 肯定能通过其他方式知道，我只是针对访问 ip 、域名这方面来说）

听同事聊天突然说起来公司的 WiFi 能看到这些信息，所以他们在公司都只用流量和热点上网。 给我整懵了，是我理解错了还是同事理解错了😕

[nunterr]

不用担心，一般来说如果电脑中没安装公司插件的，即使公司监控也只能看到你的部分信息，大部分详情信息都看不到的

[crocoBaby]

理论上可以,一般不会查看,但是如果需要无偿解雇的时候,有可能会调用记录查看

[xixixicat]

你如果开全局梯子，还需要做一件事才不会被监测到，那就是修改 dns ，电脑默认回使用路由器的 dns ，路由器 dns 访问记录后台能获取到的

[nekomiao]

#22 @crocoBaby 那你说下理论呗，这么厉害

[tool2d]

网管可以看到 DNS ，可以看到你 https 访问的网站 SNI 域名。

总而言之，就是可以监控。

当然聊天内容正常来说肯定看不到。

[lutasa43210]

不要做公司不允许的事情

[whathappen]

公司问你为什么用代理，和工作有什么关系时，你怎么解释？

公司根本不需要知道你实际上做什么已经可以猜到你想怎么样了，包括你那些上班连外网的同事。

[y1y1]

能看到 dns 查询记录

[agood]

我之前在公司用 onedrive 全量备份，运维还问电脑为啥用这么大流量，一天大概几十 G ，我也没刁他，后来运维被公司优化就不了了之了

[Q65f257Thf3o2cyZ]

建议你研究一下深信服行为监控。恶习的不行。

[eat007]

办公电脑你要默认是可以监控的

[dyv9]

@Jiashu121 登录微软账户，它随账户走，更换设备后在新设备上登录，老设备下次连网时会提示激活。这比过去更方便合理，我买的是软件，更换设备本身不应该影响我使用软件。

[dyv9]

@iyiluo 自己更改防火墙设置，禁止自己机器上所有 80 端口出站，有一个事实：现在还不使用 https 的网站都是垃圾网站。

[pinkbook]

公司防火墙层面可以看到 ip 域名等信息，判断用了什么软件，运营商层面可以看到并解密一切信息。一个做网安的同事说的。

运营商可以直接端口镜像公司的网络出口，解密绝大多数报文，包括翻墙协议等。可能只有端到端加密的无法解密

[ben666]

看一下 chorme 的 SSL 证书，如果是原始网站的证书，则看不到你流量的内容，只能看到你流量的域名、IP ；如果看到是代理的 SSL 证书，那么就是裸奔了。

[Rickkkkkkk]

如果你要纠结这个, 那要认为是可以的.

分析这些网络技术没用, 公司电脑可以十秒截屏一次.

[nothingistrue]

@Jiashu121 #10 先激活 Windows ，绑定 Microsoft Account ，下载 Office ，激活 Office 。上面做完之后，你就可以随便重装。没激活 Windows 就重装，Windows 和 Office 全丢。绑定了 Microsoft Account 但是没激活 Office ，影响不大，后面可以随时再用账户激活，并且还能在其他电脑上激活，但是切记只能激活一次，激活后就不可转移硬件。

OEM 激活凭证，不管它是否显示数字凭证，它后台都是硬件凭证，是跟硬件信息绑定的。硬件信息主要是主板，换主板必定失活。更换硬盘一般不影响，但不排除极端情况下也失活，这时候仍然可以电话找客服给解决。


@dyv9 #31 OEM 密钥跟零售密钥是两码事，价格差了老鼻子倍。零售才能跟着账户走，OEM 是绑定硬件的。

[wzbrbj]

就多了一个认证 wifi 的设置就给吓的，只能在网管上看到所浏览的 ip 地址及域名。

你电脑没装过 360 ，或者公司的其他杀软客户端，公司能看到你的内裤颜色。

[nuomi196500]

可以，包括聊天记录，就看愿不愿意。担心的话弄两个微信，一个专门用来工作登录在公司电脑上，另一个在手机上生活使用，手机也不要连公司 Wi-Fi

[Jiashu121]

@YaakovZiv
@Pteromyini
@linch97
@dyv9 #32
@nothingistrue 谢谢各位解答，非常清晰了！