纯技术讨论破解安全措施

[wangbenjun5]

我司给发了一个笔记本，但是笔记本安装一些监控软件，就是那种可以截屏，监控你电脑里面安装了那些软件的东西，比如不能用微信，不能用网盘等等

还有比如说，不用插 U 盘，不能 copy 一些东西，插上就报警，听同事有人试过。

但是据我观察，这个笔记本并没有对 bios 设置密码，我完全可以用 U 盘再安装一个双系统，比如 ubuntu 或者 Mac 。理论上说，公司的安全策略都是基于 OS 的，我可以直接越过 OS，实际上还是有漏洞的。

目前应该没有一种技术可以基于 bios 做安全策略的吧？

[wangbenjun5]

@Kiriya QQ 、微信聊天记录不可能吧，都是私有加密协议，除非说是截屏做文字识别

[wangbenjun5]

@TransAM 监控探头警告

[Kiriya]

深信服了解下

[spadger]

换块硬盘用。

[arthurire]

所以我上班自费买了一台 2W+的 MBP,公司问我就说你们给买我就用公司的.
他们并不想花两万.

[james122333]

所以 UEFI 是非常讨人厌的东西
产商写一写产生 bug 或恶意调整 就算机器是你的又如何？ (滑稽)

[Nadao]

@wangbenjun5

是的，QQ 看不了的。当年 MSN 就可以看到，证明当年 QQ 已经比 MSN 先进。MSN 失败是技不如人。

[Nadao]

@spadger @arthurire

估计楼主是想要里面的数据，而不是想装个系统。

[mrcn]

真正有用的是 Bitlocker，BIOS 层面的刷个正常 BIOS 就解决了。

[ryd994]

@mistree 所以专用电脑有入侵检测。开盖就会清除 TPM，销毁密钥。而且从此不能再用于机密工作

@Xusually 系统组策略，强制 VPN 到专用内网。啥都别想用。不给管理员权限，禁止任何非特定 CA 签名的程序运行