公司电脑没有管理员大家是怎么开发的?(win10)

[standover]

公司电脑没有管理员,不能安装 exe,win 服务也操作不了,而且浏览器有公司插件,收集所有网站的收发信息 目前我在用的软件公司都有 license,所以不是为了安装盗版

目前是申请临时管理员开了一个 wsl. 折腾两天装了个 xfce 桌面.很多问题: 1.宿主机锁屏之后 xfce 会卡死.只能重启桌面. 2.wsl 也不是管理员,但是可以提权了 3.跟宿主机的硬件链接都要自己配置.像声卡驱动这些 本身 WSL 就不是一个完整的 linux,所以这个方案还是很别扭

还是很不方便.尤其是操作各种环境的时候.也不可能天天申请临时管理员 公司不准备买 vm 的 license 有什么能免费商用的方案么 所有远程方案都被安全部禁用了.

[akira]

找你的直属领导解决

[cslive]

VirtualBox 开源的，装这个

[opengps]

所有远程方案都被安全部禁用？怎么做到的？

[yyzh]

@opengps 防火墙吧。我们公司用的 Palo Alto 的防火墙，无论 rdp 还是 vnc 都不让连出去

[yinmin]

Win10 内置 hyper-v ，还是很好用的，debian 和 ubuntu 都支持的不错(Linux 桌面除外)。
远程方案，是指你在家里用自己电脑远程公司的电脑吗？这个应该是向公司申请 vpn 权限，别自己搞，出事要刑的 (某米公司有 1 个小伙伴用 frp 安全没配置好，黑客入侵公司网络，然后直接进派出所)

[standover]

@akira 直属领导习惯跟我不一样...我喜欢带 ui 的东西.

@cslive 好像 v2 就有用这个被 oracle 找上门的?

@opengps 防火墙加定期扫盘.重置

@yinmin 我原来是想远程到我自己的电脑. hyper-v 不能用 linux 的桌面么

[yinmin]

@standover hyper-v 能跑 linux 桌面，就是慢；连自己家电脑可以试试：家里网络防火墙开放一个 ssh 端口，然后公司电脑 ssh 把家里 pc 的 rdp 端口映射到公司电脑的 127.0.0.1:13389

[duke807]

申请直接用 linux

[aw2350]

买个公网服务器，做个反向代理 rdp 到自己的电脑

[sss495088732]

@duke807 只给 win10.因为定制了系统.里面一堆监控,安全软件

@aw2350 难受.工作还得自带电脑.

@yinmin 这样没有内网环境 0.0...我在想要不要买个笔记本了.

[kangyue9999]

这点上还是要像外企学习的，第一开发机和远程机都保留管理员权限。第二非开发机除了拿掉管理员权限以外会安装第三方权限管理软件 CyberARK,这个就比较聪明了，会根据你运行的程序（白名单，发行商，来源等）授予你临时的管理员权限，并且对于没有定义的提权行为会给你选项让你联系 IT ，一单 IT 确认，会给你的账户临时限定时间的管理员权限。对于一些本身可能需要管理员权限的基本操作(安装打印机，打开设备管理器等)，cyberARK 也会自动放行。

[tennc]

直接弄个小主机，用公司的显示器就行了

[standover]

@kangyue9999 非常尴尬...我们就是外企...我感觉给开发这种电脑是非常反人类的...

[kangyue9999]

@standover 那就发 IT ticket 反馈一下，还是得给安排一个解决方案。

[flexbug]

用什么软件就开工单申请，别自己瞎搞，到时候 it sec 直接干你

[hsiaochi]

让 it 的过来帮你调