如果我带着我的笔记本电脑去工作并加入他们的网络，管理员是否可以访问我的系统？

Question

如果我带着我的笔记本电脑去工作并加入他们的网络，这是否意味着管理员可以以管理员身份访问我的计算机？

这是 Windows 7 笔记本电脑。

我还有一台 mac 笔记本电脑，我可以在虚拟机中运行 Windows，这可能使它更安全吗？假设 VM 客户端无法以某种方式访问​​ VM 父级？

Answer 1

只要您不加入 Active Directory 域，任何人（包括网络管理员）都将受到与其他人相同的安全规则、防火墙和限制。如果您担心他们四处窥探，请确保在连接时将网络标记为“公共”网络，而不是“工作”或“家庭”网络 - 这会将 Windows 防火墙设置为最严格的模式。此外，如果启用了文件共享，请确保您的文件共享需要密码，无论您是在家、在咖啡店还是在工作中，这都是很好的安全措施。

网络管理员有权访问工作计算机的唯一原因是因为他们已加入 AD 域，这告诉 Windows 针对 AD 服务器而不是该系统上的本地用户进行身份验证。只要管理员不在本地坐在您的计算机前或以其他方式拥有管理员访问权限，他或她就无法将其添加到 AD 域中。

您可能还想检查您的公司安全政策，因为一些公司禁止引入他们无法控制或出于安全目的没有防病毒软件的闪存驱动器或计算机 - 他们不希望病毒进入并损害他们的安全网络。