现实的威胁模型
从边境说起。在越来越多的国家，官员可以要求你解锁并交出笔记本电脑，拒绝的代价可能是设备被扣押 — 有时长达数周。在那儿保护你的不是隐藏文件夹，而是本地没有数据：客户文件放在企业云里，而不是「下载」文件夹；确认 BitLocker 已开启，恢复密钥存在加密盘本身之外的地方。
旅途其余部分关乎顺手牵羊的风险。酒店和机场 Wi-Fi 是你无法掌控的共享媒介；名字起得煞有介事的开放热点是拦截诈骗的经典布景；而留在酒店房间里的笔记本，就是别人能打开的笔记本。全盘加密加强密码，再加上过检时关机而非睡眠的习惯，比任何稀奇工具都覆盖得多。
行前清单
出发前花一小时准备，就能买到一段从安全角度看平淡无奇的旅程 — 这正是目标。起飞前一晚把这份清单过一遍，路上大多数意外就不再是你的问题。
- BitLocker 开启，恢复密钥打印出来或放在手机里 — 绝不放在加密盘本身
- 客户文件从下载、桌面和文档挪进企业云
- 单独的浏览器配置文件或无保存会话与密码的访客窗口
- Wi-Fi 和蓝牙自动连接关闭；回程后删除遗忘的酒店网络
- 隐藏锁屏通知内容：设置 → 系统 → 通知
- VPN 在出发前配置并测试完毕，而不是在登机口
在路上 — 以及归来后的清理
实践中的规则很短。优先用手机热点，而不是任何酒店网络；非用酒店 Wi-Fi 不可时，只在 VPN 后面，而且绝不用于管理员登录或 RDP。每次起身都锁屏 — Win+L 是史上最便宜的安保产品 — 过检前把笔记本彻底关机而不是睡眠，让加密密钥在 TPM 中重新封存。
旅程结束两次：一次在到达口，一次在你的办公桌前。回到家，删掉保存的酒店网络，检查你不在时冒出来的更新和自启动项，扫掉行程的痕迹 — 临时文件、下载、最近文档。Kleaner PRO 跑一遍就能一次清掉本地残留，笔记本回到办公岗位，仿佛这趟差从没发生过。
常见问题与解答
边检人员可以搜查我的工作笔记本吗？
在许多国家可以 — 包括要求你解锁，拒绝的代价是扣押设备。出差时本地数据降到最少，并遵守公司关于设备查验的规定。
工作笔记本连酒店 Wi-Fi 安全吗？
只应通过企业 VPN，且绝不用于管理员登录。手机热点是更安全的默认选择 — 那是你真正控制的网络。
继续阅读
联系我们: [email protected]