• 请不要在回答技术问题时复制粘贴 AI 生成的内容
kisshere
V2EX  ›  程序员

笔记本放在办公室怎样防止被盗?

  •  1
     
  •   kisshere · Sep 9, 2020 · 18161 views
    This topic created in 2151 days ago, the information mentioned may be changed or developed.

    虽然有个上锁抽屉,但是那个锁上没上都一回事,太小了。每天上下班又不想背来背去很繁琐,笔记本主要是里面资料重要,比如自己一些私密照片,泄露出去轻则会严重威胁到吴彦祖 or 彭于晏的饭碗,重则直接影响中国中年妇女审美观导致家庭婚姻破裂。那么请问一下:

    1. win10 目前有个指纹登录,这个能防止暴力破解吗? win10 有没有绝对防暴力破解的开机登录方式
    2. win10 有没有远程遥控变砖模式,如果笔记本被盗,直接远程清空机器内容?
    Supplement 1  ·  Sep 9, 2020
    另外,chrome 也是完全裸奔啊,chrome 那些密码就没有保护措施?
    130 replies    2020-09-11 20:46:14 +08:00
    1  2  
    railgun
        101
    railgun  
       Sep 10, 2020   ❤️ 1
    我搬砖的两家公司都出现过被盗的情况,一次是午休的时候小偷跟着同事屁股进来。另外一次是前任的保安下班以后进来。偷的都是手机。
    手机偷起来和销赃都比笔记本方便太多。所以,可以把你的笔记本和测试手机摆在一起→_→
    RemiliaScarlett
        102
    RemiliaScarlett  
       Sep 10, 2020
    @Osk 您好,我有一个关于 SecureBoot 的疑问。
    SecureBoot 是在 UEFI 中实现的,但这无法保证 UEFI 本身不被窜改吧?
    binnerchen
        103
    binnerchen  
       Sep 10, 2020
    都没解决楼主的需求。淘宝:USB 防盗锁密码锁
    https://img.alicdn.com/imgextra/i3/216917496/O1CN01Kqdrw525FDUCfv8RX_!!216917496.jpg
    binnerchen
        104
    binnerchen  
       Sep 10, 2020
    带防盗锁孔的,直接买防盗锁孔的。不带的可以买 USB 防盗锁
    a566
        105
    a566  
       Sep 10, 2020
    办公室你怕什么 到处都是摄像头,难道你同事还有偷东西的习惯???
    tankren
        106
    tankren  
       Sep 10, 2020
    笔记本不都带防盗锁孔?
    sonxzjw
        107
    sonxzjw  
       Sep 10, 2020
    @fengchang mbp 不能用 kensigton 好可惜
    Ravenddd
        108
    Ravenddd  
       Sep 10, 2020
    把电脑放家里, 公司就接个远程过去吧, 偷了也不怕
    czwstc
        109
    czwstc  
       Sep 10, 2020 via iPhone
    @aoling 你好,中国地区出售的电子计算机内置的 TPM 芯片 加密方式是由保密局定制的。你会发现,企业笔记本出售的时候,TPM 会带上中国二字。
    zarte
        110
    zarte  
       Sep 10, 2020
    公司没监控??工作室?
    marktask
        111
    marktask  
       Sep 10, 2020
    如果能接触到物理机,破解不存在问题 win10 可以通过 PE 重置电脑密码(域账户密码不能破解)或者直接访问电脑文件,除非文件可以加密. linux 也可以通过重置密码登陆系统 mac 不了解
    oakcdrom
        112
    oakcdrom  
       Sep 10, 2020
    windows 的密码就是摆设,没什么用。至于楼上说的监控,没卵用。。好几年前的单位领导电脑被盗,走廊都是监控,到现在电脑也没找回来。
    zzzmh
        113
    zzzmh  
       Sep 10, 2020
    也许 linux 可以但没试过
    Osk
        114
    Osk  
       Sep 10, 2020   ❤️ 1
    @RemiliaScarlett 有啊, Intel Boot Guard 等技术, 不过用的不是很广泛, 组装机厂家做的好像都很差, 品牌机商用做的好一些, 比如 Lenovo/HP/Dell, 贵有贵的道理.
    leeton
        115
    leeton  
       Sep 10, 2020
    偷走了就可以买新的了 开心`~
    xjj0906
        116
    xjj0906  
       Sep 10, 2020
    焊死在公司
    stevenkang
        117
    stevenkang  
       Sep 10, 2020
    用公司的电脑,这样问题就交给公司来统一解决了(都不让带自己的电脑)。

    代码、文档下班前及时提交,就算掉了当天的产出也还在。
    xyjincan
        118
    xyjincan  
       Sep 10, 2020
    加密硬盘
    Osk
        119
    Osk  
       Sep 10, 2020 via Android
    @Stain5 确实,tpm 用的多,针对它的攻击研究也多,一般建议若东西保密程度不是太高可以使用 tpm 无交互自动解密,已经能挡不少人了。

    若要求高的可以启用 tpm + pin 甚 tpm + pin + 密钥 u 盘三重验证提高强度以缓解 tpm 本身的一些缺陷。
    Osk
        120
    Osk  
       Sep 10, 2020 via Android
    @Stain5 报歉,浏览器 bug,重复发了
    shm7
        121
    shm7  
       Sep 10, 2020 via iPhone
    多花点时间学习技术而不是想这些可怜的东西,下一家公司的安保条件应该就会大大提升
    systemcall
        122
    systemcall  
       Sep 11, 2020 via Android
    软件层面:用 bitlocker,先决条件:打开安全启动,启用了 TPM 。最好再把 BIOS 设置一个复杂的密码。为了提升安全性,可以配合 Windows 自己的 pin 和生物识别
    效果:硬盘拆下来没法读里面的数据,如果尝试使用一些方法来清除 BIOS 密码,TPM 的数据会丢失,等效于换到别的电脑上读硬盘
    缺陷:在许多层面都有被入侵的风险。由于是全盘加密,所以对性能有一些影响,不过现在的 CPU 都有 AES 新指令,影响不是很大。忘记密码很麻烦,密码很长
    物理层面:用配套的锁。自己看一下电脑有没有可以装锁的锁孔
    systemcall
        123
    systemcall  
       Sep 11, 2020 via Android
    @marktask 安全启动可以自定义证书,引导程序自己签名,并且证书保管好的话,还真的可以挡住别的 OS 。而且限制启动设备,是个电脑都可以吧
    正常的电脑,应该是没办法重置了 BIOS 但是 TPM 还完好的,利用 TPM 的 bitlocker 确实可以挡住这种情况
    Linux 的话,自己配置一套安全启动,加密除了启动分区以外的分区,应该可以做到比 Windows 还安全,毕竟高度可控
    但是 Windows 时不时会有这方面的漏洞,uefi 和 TPM 也不是坚不可摧
    ppen522
        124
    ppen522  
       Sep 11, 2020
    安装爆破装置,很科幻吧。
    macinshine
        125
    macinshine  
       Sep 11, 2020
    @sonxzjw 早年间 17 寸的还有。最近十年为了轻薄牺牲有点太多,这个孔都排不上号。
    cnines
        126
    cnines  
       Sep 11, 2020
    @slgz 妈的你说话好 jb 伤人.jpg
    zxhzxc1
        127
    zxhzxc1  
       Sep 11, 2020
    换个轻薄的笔记本,1kg 那种,背着也不会重
    jwchen
        128
    jwchen  
       Sep 11, 2020
    换公司
    ntgeralt
        129
    ntgeralt  
       Sep 11, 2020
    win 开机加密+换物理防盗。真的想对你花大力气破解的,不如找高价值目标
    如果你是高价值目标,你自然会买保险柜,不用发帖咨询的。
    Rexxar
        130
    Rexxar  
       Sep 11, 2020
    上班当然用公司的电脑吧,从来不用公司电脑存自己的东西。每天就把笔记本往办公桌上一扔,很多人都用发的笔记本锁,从来没锁过。门口的保安二十四小时值班,又没私密的东西,没必要。
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1081 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 23:35 · PVG 07:35 · LAX 16:35 · JFK 19:35
    ♥ Do have faith in what you're doing.