求助 V2 大佬，电脑被检测出来了运行代理，要求卸载......

[geniusmyn]

rt ，公司不配电脑，在个人电脑使用 Surge 被零信任监测出来，请问 V2 大佬有无办法，感谢

[miaomiao888]

驢子不僅要拉磨，還要自己提供磨盤。

[makedir002]

零信任监测是外部还是内部监测？

[swulling]

把零信任装到虚拟机里

[swulling]

@raw0xff 你可以理解是一个木马。

[xenme]

客户端访问公司系统每个请求估计都要过零信任 agent 检测才能通过校验，所以没发装到 vm 啥的，建议走上面提到的，说明用途，申请白名单允许。

[zololiu]

自己电脑还管得这么宽~就离谱。

[id80108900]

个人电脑，还得问公司？
这个确实有点搞笑，
不过，既然被检测出来了；
还是得做做样子，该卸载卸载，该双系统双系统，该问公司要电脑就赶紧问去啊！
否则，你用私人电脑办公，公司也不放心啊。

[y1y1]

就不干了，睡大觉。什么公司啊管的这么宽？

[flyqie]

个人电脑 + 开发人员 = 禁用 Surge 等代理软件。

难以理解，要不你扔到 docker?

[documentzhangx66]

仔细想了想，其实还真有公司能做到：

1.公司的业务是偏灰色性质的，比如拿开源改成自己的产品，甚至直接像素级抄袭竞品。这种情况，如果公安来查，电脑是公司的，公司很容易被处罚。但如果电脑是员工的，公司可以狡辩说此事与公司无关。

2.正因为业务是偏灰色的，所以公司必须要加强监管，防止员工利用公司资源二次售卖。

[kokutou]

exe 名称改一下。。。

[kokutou]

exe 名称改一下，改成 sucker.exe
本地端口也改一下。。

[yulihao]

零信任我记得是那些七层 DPI 防火墙吧？

[hanksun]

最服不给员工配电脑的公司，不管啥理由，都很无耻

[IvanLi127]

只要他们找不到有问题的软件，那结果就是

1. 让你用
2. 拿赔偿走人
3. 给你安排个新电脑

[callmesmc]

什么公司这么狂野，还监控个人电脑，冒这么大的法律风险就为了省点电脑钱？该不会本身就是做灰产的吧

[icorgi]

可以理解一些企业针对 BYOD 的管理方式把，回到正题，我觉得还是需要搞清楚零信任的检测机制。一种是 agent 直接读取本机软件列表进行特征匹配，另一种就是流量通过 agent 转发，对流量特征进行识别。目前接触过的不少是前者，前者其实好办，自己打包，改文件名都可以试试，后者就比较麻烦，得考虑流量绕过 agent 进行转发，换个思路，尝试把 agent 装在虚机里，surge 在宿主机，这样 agent 应该也无法检测到宿主机的特征流量，不妨试试

[lmkyl]

自备软路由一台，一边接公司网络，一边接私有热点，路由器负责分流

[inoridream]

用 clash mate ，surge 都是支持些落后的协议

[cx9208]

在虚拟机里装零信任就好了