公司电脑没有管理员大家是怎么开发的?(win10)

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 631 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司电脑没有管理员,不能安装 exe,win 服务也操作不了,而且浏览器有公司插件,收集所有网站的收发信息目前我在用的软件公司都有 license,所以不是为了安装盗版

目前是申请临时管理员开了一个 wsl. 折腾两天装了个 xfce 桌面.很多问题: 1.宿主机锁屏之后 xfce 会卡死.只能重启桌面. 2.wsl 也不是管理员,但是可以提权了 3.跟宿主机的硬件链接都要自己配置.像声卡驱动这些本身 WSL 就不是一个完整的 linux,所以这个方案还是很别扭

还是很不方便.尤其是操作各种环境的时候.也不可能天天申请临时管理员公司不准备买 vm 的 license 有什么能免费商用的方案么所有远程方案都被安全部禁用了.

管理员

宿主机

license

xfce

16 条回复 • 2023-04-07 16:13:47 +08:00

akira

2023-04-06 14:08:02 +08:00

找你的直属领导解决

cslive

2023-04-06 14:09:53 +08:00

VirtualBox 开源的，装这个

opengps

2023-04-06 14:11:14 +08:00

所有远程方案都被安全部禁用？怎么做到的？

yyzh

2023-04-06 14:17:11 +08:00 via Android

@opengps 防火墙吧。我们公司用的 Palo Alto 的防火墙，无论 rdp 还是 vnc 都不让连出去

yinmin

2023-04-06 15:07:18 +08:00

Win10 内置 hyper-v ，还是很好用的，debian 和 ubuntu 都支持的不错(Linux 桌面除外)。
远程方案，是指你在家里用自己电脑远程公司的电脑吗？这个应该是向公司申请 vpn 权限，别自己搞，出事要刑的 (某米公司有 1 个小伙伴用 frp 安全没配置好，黑客入侵公司网络，然后直接进派出所)

standover

2023-04-06 15:20:07 +08:00

@akira 直属领导习惯跟我不一样...我喜欢带 ui 的东西.

@cslive 好像 v2 就有用这个被 oracle 找上门的?

@opengps 防火墙加定期扫盘.重置

@yinmin 我原来是想远程到我自己的电脑. hyper-v 不能用 linux 的桌面么

yinmin

2023-04-06 17:59:16 +08:00 via iPhone

@standover hyper-v 能跑 linux 桌面，就是慢；连自己家电脑可以试试：家里网络防火墙开放一个 ssh 端口，然后公司电脑 ssh 把家里 pc 的 rdp 端口映射到公司电脑的 127.0.0.1:13389

duke807

2023-04-06 18:02:59 +08:00 via Android

申请直接用 linux

aw2350

2023-04-06 18:03:17 +08:00

买个公网服务器，做个反向代理 rdp 到自己的电脑

sss495088732

2023-04-06 18:17:41 +08:00

@duke807 只给 win10.因为定制了系统.里面一堆监控,安全软件

@aw2350 难受.工作还得自带电脑.

@yinmin 这样没有内网环境 0.0...我在想要不要买个笔记本了.

kangyue9999

2023-04-06 19:15:09 +08:00 via Android

这点上还是要像外企学习的，第一开发机和远程机都保留管理员权限。第二非开发机除了拿掉管理员权限以外会安装第三方权限管理软件 CyberARK,这个就比较聪明了，会根据你运行的程序（白名单，发行商，来源等）授予你临时的管理员权限，并且对于没有定义的提权行为会给你选项让你联系 IT ，一单 IT 确认，会给你的账户临时限定时间的管理员权限。对于一些本身可能需要管理员权限的基本操作(安装打印机，打开设备管理器等)，cyberARK 也会自动放行。