只能用自己的电脑，比较安全！还不能接入公司网络。

确定不是什么管理引擎搞的?IME那玩意,比BIOS还底层,有配置那个的话,开机了改了启动顺序,引导了其他系统都能被知道吧…

是的，就这个意思 iOS fly ~

回复45#nike449

对，大部分审计系统、桌面管理之类的查不出来，所以用这类系统一般都要封掉usb口。
这是对一般的办公环境而言，保密级别高的当然不一样，硬盘都是加过密的。

我以前公司的电脑硬盘都是加密的，换个系统根本读不到数据，原来系统崩溃的话数据就全部无效了，但是宁可数据无效也不能泄露数据。

回复54#绿火星
公司电脑目前没有加密 iOS fly ~

回复50#linlance2000

主板的BIOS是吃素的吗？

我说的粗暴点，你上次正常关机，硬盘通电次数1000次，下次再开机硬盘通电次数变成1001次是正常的，但是变成1002次就不正常了，主板BIOS会有事件记录，这些不正常的操作都会上报给服务器。另外你打开机箱，主板BIOS里面也有有日志记载，就算你电脑不通电也记载。

我估计是监控视频看到了

水印啊～

回复50#linlance2000

主板知道硬盘被拔掉了。硬盘上都有隐藏的标记，一旦硬盘被非法访问了，下次启动的时候主板就知道。

回复51#alfawei

不要惦记着把公司的东西随便拷贝走，因为如果公司对自己的知识产权非常重视的话，IT方面会投入很大，可以说公司给你发的电脑你在干啥，老板都清清楚楚知道。另外自己的电脑无法接入公司的网络，另外让不让你用还是个问题。

老老实实搬砖，别想歪门邪道。

回复57#biner
我都说了100遍了，没有拔硬盘，是通过usb口进usb pe 系统拷贝，这个也能被监控到吗？？？



公司的系统装了塞门铁克 iOS fly ~

理论上查不出来，不一定是技术手段吧，可能被别人看见了，或者资料被他发到互联网之后被发现了，你们装的赛门铁克监控软件是什么？

不为人知的的摄像头

我觉得不能

你这个顶多是知道硬盘加电与否，顶多知道硬盘被外接了，并无法知道拷贝了什么东西吧？不过如果硬盘被动了也要开除，那也太严格了。哈哈。




水印有啥用？他只是拍照，然后拿回家自己床上看看，并没有传播出去。。。谁能反查到水印？？

很简单啊。硬盘通电次数每次都记录一下就可以了。如果没有在本机上，但通电次数发生了变化。就去读LOG看看哪些文件在什么状态下被读取了。

这个是杀毒软件。。。监控软件，可能你根本看不到

回复65#swsh007
兄弟呀，我说了102遍了，没拆硬盘，通过u 盘pe系统拷贝，这个怎么查到的 iOS fly ~

定制过的bios,可以记录启动方法，次数，拷贝了啥看不到。然后上传服务器
对了 插入啥设备也可以看到，所以要拷贝资料，拿笔记下来可破所有加密，实在不行手机拍，高斯模糊来几下也行

电脑端口封掉了怎么使用pe的？

如何查看电脑硬盘是加密还是不加密的？

回复49#biner

你说的一个 Intel 底层系统很神秘啊 Intel 公司能远程控制不？

回复74#himygirl
Bios阶段，选择u盘启动，封端口，是进去到公司饿windows之后端口被封。

但是在启动阶段，选择u盘启动pe，就跳过进公司的电脑系统 iOS fly ~

回复49#biner


哈哈，唯一的方式，就是用脑子记。其他的，想抓一抓一个准。

回复69#linlance2000

有道理。所以自己看没事，不能分享

回复76#smart919


楼主的问题我不回答了，Intel ME理论上不可以，但是谁知道美国政府会不会搞这些。

所以国内关键部门用的电脑是自己的CPU，自己的操作系统（麒麟）

你们这是什么公司，厉害啊

这个技术方面做到无难度。只看愿不愿意做。 iOS fly ~

可否多解释一点东西呢？

回复78#jckimi

还有想用手机拍屏的，很多商用公司会在屏幕上加入人眼不可识别的记号，你拍屏传播出去就知道是谁干的了。

用脑袋记有个问题是如果是一个几百页的图纸，脑袋估计会失灵

最好的办法我上面说了，拔网线 PE启动 拷贝资料 整个电脑放火烧了（要毁的是主板和硬盘）以上动作还必须没人看见。

你想多了。你这种情况拆硬盘 反而发现不了 就是没拆

回复86#biner
烧了？想的美，分分钟被隔离审查，而且你真的能全部烧成灰么？ Kimi

第二次系统启动时蓝屏了如何破？

BIOS里可以嵌入控制程序的啊。。。 除非连本机的主板都不用

Intel AMT吧，我们公司现在用这个了

貌似是intel me吧

看公司的严格程度喽，理论上啥都能监控到。

我先前有个项目，要远程到某台机器上的远程桌面上开发。

当时想复制出来一些文件，想到了一种方法，生成二维码，

可以 审计软件监控的是驱动

我估摸是bios记录了usb启动信息，u盘卷标名，开关机时间，提交上了系统。但是具体复制了什么，应该没法记录吧。估摸是自己招供了。

这个是有bug的，bios检测期间，硬盘已经通电，立刻关机，通电次数+1.但是os是没有累加的。今日os后，显然就次数多一次了，你说怎么解释？

回复75#alfawei
我们那时候开机就有bios级别的密码输入画面，要求输入密码。这个密码非常强，而且一旦忘记那就救不回来了。 iOS fly ~