公司 10 人左右，禁用 QQ，聽說能檢測到 QQ 內容。好奇能監控到什麼程度？
監控手段與可見範圍
| 手段 | 原理 | 可見內容 |
|---|
| 網絡流量分析 | 交換機鏡像/網關抓包，解析協議 | QQ 聊天明文（舊版）、訪問網站 URL、郵件收發、文件上傳下載 |
| 端點代理/軟體 | 安裝 Agent 於員工電腦（如域控推送） | **全盤掃描**：記事本內容、剪切板、鍵盤記錄、屏幕截圖、進程列表、USB 讀寫 |
| 遠程桌面/控制 | 向日葵、TeamViewer、RDP、WMI | 實時屏幕、操作回放、文件管理器瀏覽 |
| 磁盤共享/隱藏共享 | C$/ADMIN$ 管理員共享 | 讀取任意文件（含記事本保存的文本） |
斷網能否防監控？
- 網絡層監控**：斷網即失效，無數據上傳。
- 端點代理**：本地緩存日志，聯網時上傳。**斷網只能延遲洩露，不能防止本地記錄**。
- 木馬/持久化後門**：若已植入，斷網前可竊取歷史數據，甚至通過藍牙/聲波旁路傳輸（極少見）。
實用防護建議
- **私密內容不進公司電腦**：自帶手機/個人筆記本處理私事。
- **記事本類敏感文本**：保存至加密 U 盤（VeraCrypt/BitLocker），**使用時斷網**，用畢拔出 U 盤再聯網。
- **虛擬機隔離**：VMware/VirtualBox 內處理私密，宿主機僅跑工作軟件，關閉共享文件夾、網絡設置為 Host-Only 或 NAT 並禁用宿主機訪問。
- **檢查啟動項/服務/計劃任務**：`msconfig`、`services.msc`、`taskschd.msc` 排查不明程序。
核心認知
**洩密無處不在**，技術手段持續進化，**物理隔離（自帶設備、加密介質、斷網操作）是唯一可靠防線**。
