笔记本放在办公室怎样防止被盗？

[kisshere]

虽然有个上锁抽屉，但是那个锁上没上都一回事，太小了。每天上下班又不想背来背去很繁琐，笔记本主要是里面资料重要，比如自己一些私密照片，泄露出去轻则会严重威胁到吴彦祖 or 彭于晏的饭碗，重则直接影响中国中年妇女审美观导致家庭婚姻破裂。那么请问一下：

1. win10 目前有个指纹登录，这个能防止暴力破解吗？ win10 有没有绝对防暴力破解的开机登录方式
2. win10 有没有远程遥控变砖模式，如果笔记本被盗，直接远程清空机器内容？

另外，chrome 也是完全裸奔啊，chrome 那些密码就没有保护措施？

[railgun]

我搬砖的两家公司都出现过被盗的情况，一次是午休的时候小偷跟着同事屁股进来。另外一次是前任的保安下班以后进来。偷的都是手机。
手机偷起来和销赃都比笔记本方便太多。所以，可以把你的笔记本和测试手机摆在一起→_→

[RemiliaScarlett]

@Osk 您好，我有一个关于 SecureBoot 的疑问。
SecureBoot 是在 UEFI 中实现的，但这无法保证 UEFI 本身不被窜改吧？

[binnerchen]

都没解决楼主的需求。淘宝：USB 防盗锁密码锁
https://img.alicdn.com/imgextra/i3/216917496/O1CN01Kqdrw525FDUCfv8RX_!!216917496.jpg

[binnerchen]

带防盗锁孔的，直接买防盗锁孔的。不带的可以买 USB 防盗锁

[a566]

办公室你怕什么 到处都是摄像头，难道你同事还有偷东西的习惯？？？

[tankren]

笔记本不都带防盗锁孔？

[sonxzjw]

@fengchang mbp 不能用 kensigton 好可惜

[Ravenddd]

把电脑放家里, 公司就接个远程过去吧, 偷了也不怕

[czwstc]

@aoling 你好，中国地区出售的电子计算机内置的 TPM 芯片 加密方式是由保密局定制的。你会发现，企业笔记本出售的时候，TPM 会带上中国二字。

[zarte]

公司没监控？？工作室？

[marktask]

如果能接触到物理机,破解不存在问题 win10 可以通过 PE 重置电脑密码(域账户密码不能破解)或者直接访问电脑文件,除非文件可以加密. linux 也可以通过重置密码登陆系统 mac 不了解

[oakcdrom]

windows 的密码就是摆设，没什么用。至于楼上说的监控，没卵用。。好几年前的单位领导电脑被盗，走廊都是监控，到现在电脑也没找回来。

[zzzmh]

也许 linux 可以但没试过

[Osk]

@RemiliaScarlett 有啊, Intel Boot Guard 等技术, 不过用的不是很广泛, 组装机厂家做的好像都很差, 品牌机商用做的好一些, 比如 Lenovo/HP/Dell, 贵有贵的道理.

[leeton]

偷走了就可以买新的了 开心`~

[xjj0906]

焊死在公司

[stevenkang]

用公司的电脑，这样问题就交给公司来统一解决了（都不让带自己的电脑）。

代码、文档下班前及时提交，就算掉了当天的产出也还在。

[xyjincan]

加密硬盘

[Osk]

@Stain5 确实，tpm 用的多，针对它的攻击研究也多，一般建议若东西保密程度不是太高可以使用 tpm 无交互自动解密，已经能挡不少人了。

若要求高的可以启用 tpm + pin 甚 tpm + pin + 密钥 u 盘三重验证提高强度以缓解 tpm 本身的一些缺陷。

[Osk]

@Stain5 报歉，浏览器 bug，重复发了

[shm7]

多花点时间学习技术而不是想这些可怜的东西，下一家公司的安保条件应该就会大大提升

[systemcall]

软件层面：用 bitlocker，先决条件：打开安全启动，启用了 TPM 。最好再把 BIOS 设置一个复杂的密码。为了提升安全性，可以配合 Windows 自己的 pin 和生物识别
效果：硬盘拆下来没法读里面的数据，如果尝试使用一些方法来清除 BIOS 密码，TPM 的数据会丢失，等效于换到别的电脑上读硬盘
缺陷：在许多层面都有被入侵的风险。由于是全盘加密，所以对性能有一些影响，不过现在的 CPU 都有 AES 新指令，影响不是很大。忘记密码很麻烦，密码很长
物理层面：用配套的锁。自己看一下电脑有没有可以装锁的锁孔

[systemcall]

@marktask 安全启动可以自定义证书，引导程序自己签名，并且证书保管好的话，还真的可以挡住别的 OS 。而且限制启动设备，是个电脑都可以吧
正常的电脑，应该是没办法重置了 BIOS 但是 TPM 还完好的，利用 TPM 的 bitlocker 确实可以挡住这种情况
Linux 的话，自己配置一套安全启动，加密除了启动分区以外的分区，应该可以做到比 Windows 还安全，毕竟高度可控
但是 Windows 时不时会有这方面的漏洞，uefi 和 TPM 也不是坚不可摧

[ppen522]

安装爆破装置，很科幻吧。

[macinshine]

@sonxzjw 早年间 17 寸的还有。最近十年为了轻薄牺牲有点太多，这个孔都排不上号。

[cnines]

@slgz 妈的你说话好 jb 伤人.jpg

[zxhzxc1]

换个轻薄的笔记本，1kg 那种，背着也不会重

[jwchen]

换公司

[ntgeralt]

win 开机加密+换物理防盗。真的想对你花大力气破解的，不如找高价值目标
如果你是高价值目标，你自然会买保险柜，不用发帖咨询的。

[Rexxar]

上班当然用公司的电脑吧，从来不用公司电脑存自己的东西。每天就把笔记本往办公桌上一扔，很多人都用发的笔记本锁，从来没锁过。门口的保安二十四小时值班，又没私密的东西，没必要。