虽然有个上锁抽屉,但是那个锁上没上都一回事,太小了。每天上下班又不想背来背去很繁琐,笔记本主要是里面资料重要,比如自己一些私密照片,泄露出去轻则会严重威胁到吴彦祖 or 彭于晏的饭碗,重则直接影响中国中年妇女审美观导致家庭婚姻破裂。那么请问一下:
|  |      101railgun      2020-09-10 03:28:39 +08:00  1 我搬砖的两家公司都出现过被盗的情况,一次是午休的时候小偷跟着同事屁股进来。另外一次是前任的保安下班以后进来。偷的都是手机。 手机偷起来和销赃都比笔记本方便太多。所以,可以把你的笔记本和测试手机摆在一起→_→ | 
|      102RemiliaScarlett      2020-09-10 04:10:05 +08:00 @Osk 您好,我有一个关于 SecureBoot 的疑问。 SecureBoot 是在 UEFI 中实现的,但这无法保证 UEFI 本身不被窜改吧? | 
|  |      103binnerchen      2020-09-10 08:23:30 +08:00 都没解决楼主的需求。淘宝:USB 防盗锁密码锁 https://img.alicdn.com/imgextra/i3/216917496/O1CN01Kqdrw525FDUCfv8RX_!!216917496.jpg | 
|  |      104binnerchen      2020-09-10 08:24:28 +08:00 带防盗锁孔的,直接买防盗锁孔的。不带的可以买 USB 防盗锁 | 
|  |      105a566      2020-09-10 08:58:30 +08:00 办公室你怕什么 到处都是摄像头,难道你同事还有偷东西的习惯??? | 
|      106tankren      2020-09-10 08:58:56 +08:00 笔记本不都带防盗锁孔? | 
|      108Ravenddd      2020-09-10 09:13:34 +08:00 把电脑放家里, 公司就接个远程过去吧, 偷了也不怕 | 
|  |      109czwstc      2020-09-10 09:41:03 +08:00 via iPhone @aoling 你好,中国地区出售的电子计算机内置的 TPM 芯片 加密方式是由保密局定制的。你会发现,企业笔记本出售的时候,TPM 会带上中国二字。 | 
|      110zarte      2020-09-10 09:50:59 +08:00 公司没监控??工作室? | 
|  |      111marktask      2020-09-10 09:56:36 +08:00 如果能接触到物理机,破解不存在问题 win10 可以通过 PE 重置电脑密码(域账户密码不能破解)或者直接访问电脑文件,除非文件可以加密.   linux 也可以通过重置密码登陆系统 mac 不了解 | 
|  |      112oakcdrom      2020-09-10 10:35:21 +08:00 windows 的密码就是摆设,没什么用。至于楼上说的监控,没卵用。。好几年前的单位领导电脑被盗,走廊都是监控,到现在电脑也没找回来。 | 
|  |      113zzzmh      2020-09-10 10:58:16 +08:00 也许 linux 可以但没试过 | 
|  |      114Osk      2020-09-10 12:35:34 +08:00  1 @RemiliaScarlett 有啊, Intel Boot Guard 等技术, 不过用的不是很广泛, 组装机厂家做的好像都很差, 品牌机商用做的好一些, 比如 Lenovo/HP/Dell, 贵有贵的道理. | 
|  |      115leeton      2020-09-10 13:06:18 +08:00 偷走了就可以买新的了 开心`~ | 
|      116xjj0906      2020-09-10 16:19:10 +08:00 焊死在公司 | 
|  |      117stevenkang      2020-09-10 17:27:13 +08:00 用公司的电脑,这样问题就交给公司来统一解决了(都不让带自己的电脑)。 代码、文档下班前及时提交,就算掉了当天的产出也还在。 | 
|  |      118xyjincan      2020-09-10 17:50:37 +08:00 加密硬盘 | 
|  |      119Osk      2020-09-10 18:07:39 +08:00 via Android @Stain5 确实,tpm 用的多,针对它的攻击研究也多,一般建议若东西保密程度不是太高可以使用 tpm 无交互自动解密,已经能挡不少人了。 若要求高的可以启用 tpm + pin 甚 tpm + pin + 密钥 u 盘三重验证提高强度以缓解 tpm 本身的一些缺陷。 | 
|  |      121shm7      2020-09-10 22:56:35 +08:00 via iPhone 多花点时间学习技术而不是想这些可怜的东西,下一家公司的安保条件应该就会大大提升 | 
|      122systemcall      2020-09-11 09:11:24 +08:00 via Android 软件层面:用 bitlocker,先决条件:打开安全启动,启用了 TPM 。最好再把 BIOS 设置一个复杂的密码。为了提升安全性,可以配合 Windows 自己的 pin 和生物识别 效果:硬盘拆下来没法读里面的数据,如果尝试使用一些方法来清除 BIOS 密码,TPM 的数据会丢失,等效于换到别的电脑上读硬盘 缺陷:在许多层面都有被入侵的风险。由于是全盘加密,所以对性能有一些影响,不过现在的 CPU 都有 AES 新指令,影响不是很大。忘记密码很麻烦,密码很长 物理层面:用配套的锁。自己看一下电脑有没有可以装锁的锁孔 | 
|      123systemcall      2020-09-11 09:17:23 +08:00 via Android @marktask 安全启动可以自定义证书,引导程序自己签名,并且证书保管好的话,还真的可以挡住别的 OS 。而且限制启动设备,是个电脑都可以吧 正常的电脑,应该是没办法重置了 BIOS 但是 TPM 还完好的,利用 TPM 的 bitlocker 确实可以挡住这种情况 Linux 的话,自己配置一套安全启动,加密除了启动分区以外的分区,应该可以做到比 Windows 还安全,毕竟高度可控 但是 Windows 时不时会有这方面的漏洞,uefi 和 TPM 也不是坚不可摧 | 
|      124ppen522      2020-09-11 09:54:51 +08:00 安装爆破装置,很科幻吧。 | 
|      125macinshine      2020-09-11 10:57:41 +08:00 @sonxzjw 早年间 17 寸的还有。最近十年为了轻薄牺牲有点太多,这个孔都排不上号。 | 
|      127zxhzxc1      2020-09-11 11:39:12 +08:00 换个轻薄的笔记本,1kg 那种,背着也不会重 | 
|  |      128jwchen      2020-09-11 16:48:07 +08:00 换公司 | 
|  |      129ntgeralt      2020-09-11 18:40:43 +08:00 win 开机加密+换物理防盗。真的想对你花大力气破解的,不如找高价值目标 如果你是高价值目标,你自然会买保险柜,不用发帖咨询的。 | 
|  |      130Rexxar      2020-09-11 20:46:14 +08:00 上班当然用公司的电脑吧,从来不用公司电脑存自己的东西。每天就把笔记本往办公桌上一扔,很多人都用发的笔记本锁,从来没锁过。门口的保安二十四小时值班,又没私密的东西,没必要。 |