如何应对公司监控，保护副业安全？

[wjt95]

老婆做平面设计，公司电脑被安装了一个 ues 终端安全管理的软件，应该是被监控。
平时会干一些私活增加收入。
目前想到的是自己带个小主机，但是办公电脑长时间不动也能被监控到吧。
请问各位有经验的大佬还有什么其他的方法或建议吗？

[yidinghe]

中午休息时干私活，此时办公电脑没动静是正常的。

[1044363zxxxx]

如果要绝对安全，应该没什么好办法吧，是能够截屏录屏的，基本上你能想到的操作都避免不了。
但是从功能上来说，一半的终端管理设备只会在用户发生敏感操作，以及流量的监控吧。比如你用微信发个文件，发个邮件之类的，文件本身肯定会被监控，其次发文件前后也会有截图或者类似操作。以及你访问什么网站肯定是暴露无遗的。但是有一点是目前国内是禁止对，微信 qq 这些公开的聊天应用程序的聊天记录，进行监控解密的，当然企业微信钉钉这种除外。

[JamesR]

买个腾讯云，远程桌面在腾讯云上干私活？

[summerwar]

晚上回家做。

在办公室做私活除了被公司监控外，还有同事能看到，是个巨大的风险，不要考验人性

[lxxiil]

我个人是自己带一个笔记本，你可以公司电脑 rdp 到笔记本上，笔记本电脑和公司电脑都在相同局域网

[supermama]

上班时间干私活 ？

[ZZ74]

@lxxiil 俺们公司就不行，个人电脑连不了公司网络。

[fs418082760]

只要你不冒头，根本没空管你，除非领导 XX

[wjt95]

@yidinghe 哈哈哈哈，一直都是随时干私活的。

[wjt95]

@1044363zxxxx 感谢大佬，您这个回复专业。不晓得这种监控软件在离线期间能不能监控，就是说下次联网后能不能追溯断网期间的行为。

[wjt95]

@summerwar 办公室同事状态基本差不多，工作量及不饱和，都是在划水。

[x86]

安卓平板+蓝牙键鼠+向日葵家里电脑做

[lxxiil]

@ZZ74 你的这种需求我是这样解决的。pikvm https://www.v2ex.com/t/1087579

[wjt95]

@lxxiil 哦哦 这样隔一会更换一下工作电脑的界面就可以了哈。

[lxxiil]

@supermama 想必你一定是领导

[lxxiil]

@wjt95 你的设计公司安全管理属于最入门的，我这边的环境是
1.在内部网络，安装了监控软件，拔插 u 盘全部扫描。文件复制粘贴都会有监控日志，输入法是企业定制的
2.禁止多网卡
3.所有软件在监控的白名单才允许运行
4.每天都会被扫描开放的端口以及协议
5.rdp 的 3389 属于违规协议，会被全省通报

[wjt95]

@supermama 嘿嘿，生活所迫嘛。

[aleimu]

很多监控软件都是定时屏幕截图上传的,还是不要用公司电脑开远程

[ltyj2003]

自己带笔记本电脑干。
公司电脑装的那些审计软件，防不胜防的。

[lxxiil]

@ltyj2003 还有流量审计的，自个根本不知道

[wjt95]

@lxxiil 本身就是个适合养老的单位，多年以来都是聊天追剧干私活，没人管。不晓得老板被谁给忽悠了，上了这么一套软件。早上打开电脑就发现了那个软件图标，整个办公室都迷茫了……

[shtzlwdmkf]

搞一个 N100 小主机，一二百搞一个显示器切换器（带 usb 连键盘鼠标），隔一会儿切一下操作工作电脑，显示器上看起来都差不多

[sky92682]

当然是两个环境物理独立才最安全。

[NealLason]

带一个 ipad + 带键盘的套子。
ipad 上安装 vpn 和远程桌面，连到家里远程干私活。

[lihua]

回家做+1 ，在办公室被其他同事看到也有风险。

[wnpllrzodiac]

能接到也是厉害，都被卷废了。1 万的活，卷到 500 都抢着做

[ilotuo]

这么好的岗位。小心被抓把柄被裁了。甚至不用赔你钱

[dko]

@wjt95 #10 下次联网后会发送之前存在本地的日志。

[izzy27]

其实，风险已经完全超过收益了
稍微大一点的公司，安全部门完全能追溯
被裁的话不会给你任何赔偿

[agagega]

用公司电脑搞根本不是应该拿到这里讨论的问题，可以默认为找死，纯看公司节操。

真正需要讨论的是法律问题，即不使用公司设备，不在工作时间开发的项目，获益了是否会被公司找茬。

[Hookery]

写个脚本，自动打开网页，浏览工作的网址，然后循环翻页。
然后再用你的微型电脑自己干

[cgpiao]

副业是副业，请保持素质，下班时间再做。
不要污染了大环境。

[kcerty]

不触发告警没人管的

[acorngyl]

好奇个问题。如果 OP 的老婆不干私活，工作空闲会干什么呢？难道有监控的情况下，滑水看剧都不管吗？如果只要不干私活，随便滑水都行，那就太爽了。

[imydou]

请放到下班时间；使用自己的设备

[madowenzy]

@lxxiil #16 你这一看就是国企吧

[frankilla]

。。。。。6

[Joneee]

@wjt95 可能不是被忽悠了，是要开始裁员了，装了方便抓把柄。

[EndlessMemory]

最好是不要用公司电脑做私活

[wjt95]

@Joneee 公司三千多号人，二十多年来，从未主动裁过一个人，连门卫都是一呆十几年。😂

[wjt95]

@EndlessMemory 嗯，形势不明朗，近期先避一下风头看看情况再说吧。

[wjt95]

@acorngyl 不管，工资不高，也没啥上升空间。

[NDHT]

@dko 如果能找到日志文件的话可以考虑删除或修改日志文件。

[NDHT]

说几个思路，
1. 办公电脑开机但不接显示器，显示器接自己的 mini 主机。公司电脑用定时移动数据或键盘自动输入一类的工具保持活动状态，一般录屏不会有人长时间盯着看的。只要后台显示使用时间正常就行。
2. 如果能看懂监控 log 的话可以考虑修改或删除监控 log 一类的办法。

[jlkm2010]

用自己的微型电脑做，不连公司网络。
或者回家做。

[kingfighters]

公司电脑，就是用来上班的，别想着私活。。。

至于不用公司网络，云主机什么的， 都当公司傻子么？三秒截屏一下没经历过？

[ZXCDFGTYU]

不要用公司电脑做自己的事情，不要用公司电脑登录自己的私人账号，不要用公司设备处理自己的私人事务，不要在公司处理任何不在制度内授权的事情，上班卡点到，下班卡点走不好吗

[docx]

物理隔离是安全，但是监控录像里能看见啊……

[kkk9]

@kingfighters #46 三秒截屏算啥，以前给做广告行业的老板做过定制，工作电脑装视频采集卡，工作时间全程录像

[icy37785]

如果你当技术问题讨论，那自然是自己带小主机笔记本什么都行，连自己的热点，你就不在监控下了，你觉得工作电脑没动作太假，整点按键模拟软件让它自己动动就行了。
可问题是，这不是一个技术问题，这是一个法律问题。
工作时间做私活成果法律上是属于公司的，法律上你私活的收益是属于公司的，这事情可大可小，索赔辞退是公司的合理诉求，狠一点往盗窃公私财物上打，那事情就很大了。
所以这事情实际上是公司到底对私活的态度，公司本来就知道有接私活的情况，只要不太过分也就睁只眼闭只眼了，这种情况法律风险很低，也因为睁只眼闭只眼，你不赢考虑办公电脑长时间不动的问题，公司大概率也不会扣那么细。
如果公司真的是严格的打击干私活，连办公电脑长时间不动都要扣细节，那真的得小心一点了，这种情况公司掌握证据了真有可能用法律手段处理问题。那就很麻烦了。

[dko]

@NDHT 你觉得没有完整性监控吗，把 DLP 或者 EDR 看的太简单了吧？

[zhouhuab]

@wjt95 这年头谁还会让你开开心心养老，迟早的事

[summerwar]

@wjt95 #11 划水没事，干私活可能会被人背后捅刀的

[hefish]

赶紧辞职。。。专心私活。。。

[NDHT]

@dko #51 不好意思确实不了解这两个，只知道 IP Guard 可以删 log 。

[tommyzhang]

一般来说公司电脑除了会监控搜索之外 还会截屏 所以公司电脑远程到个人电脑也完全不可行 死都不知道咋死的 最好就是完全物理隔离

[dreamage]

no zuo no die...

[abelmakihara]

不是很懂 如果大家都摸鱼很多 那工作电脑长时间不动不是很正常的吗？？
自己带个笔记本过去呗 时不时动一下公司电脑

[byte10]

@lxxiil 应该搞反了把，应该是自己电脑远程到公司电脑好一些，不然公司电脑可能会有截图。


楼主可以考虑下搞个小主机，用小主机远程到公司电脑上偶尔点击鼠标啥的，搞个模拟脚本，应该有对应的 键盘或者鼠标、甚至录制一个工作视频 全屏播放也可以。自己的电脑就可以进行副业，这样应该很稳。

[harlen]

公司上个月干掉了两个，上班做私活的，还没得赔偿，现在他们出去工作也不好找，基本都降薪在找工作

[yc8332]

别在工作时间干，不然就是开你的证据，还没补偿