从家里RDP进公司电脑不需要VPN 吗？ 可以通过公共网络直接连？
有律师，不怕 
可以的。最低要求就是：
- 电脑要连上azure work/school account（这一步需要你装间谍软件）
- mac地址在公司内登记一下
- 电脑至少在公司的大楼里插过一次网络
其实主要的限制是在被登陆的那台机子上，也要你做完一整套手续
你甚至可以在公司内做个虚拟机，登陆完复制出来用，不过这样的虚拟机很快就会失效，时不时就要重新做一次。不过这是违反公司policy的
那你同事被警告是没有遵守这三条规定吧？
MAC地址啥的都好办，更改/克隆MAC地址方法有不少
我知道RDP 会在system events里留下个记录，包括来源的IP地址，主机名等信息，猜想IT部门监控是不是就靠的这个
间谍软件是啥名字？ Microsoft Intune吗？
如果是自己的机器装间谍软件，唯一的防护就是别让间谍软件探测到物理位置，又回到原先的话题了。
买个图像卡可以无侵入把图像转播出去，那外设也可以一样无侵入，这样延迟怎么样呢，成本应该还可以
intune是手机的间谍软件，应该是同时也提供给其他公司用的solution。PC的我不知道是什么，不是一个公开的东西
可能就是叫Cpmpany Portal？ 我公司电脑上也有
如果限定只能用公司发的带GPS芯片的Surface来RDP进公司电脑的话，PIKVM是唯一方案了
如果是允许在这些条件下通过自己的电脑连，还是有不同的解决方案的
确实，微软并没有打算阻止你满世界跑，但是公司要求你去哪就要领那里的工资，而且有些部门是有一些限制的（比如哪里都可以但是不能在中国）。这是一个法律问题，暴露了搞不好吃牢饭。所以还是老老实实申请罢
目前看起来pikvm可能能做到不被检测，不过现在人人都发yubikey了，搞不好下一次yubikey就给你做进笔记本里，那就彻底结束了
Yubikey要去摸的，除非自己diy一直机器手连上kvm
摸是验证指纹还是啥？
感觉准备弄一套来试试，不过 pikvm 也不能说贵吧，就是感觉自己在为理财产品付溢价的冤大头
现在没验证，只要碰一下
可以不用 yubikey 吧，这个硬件也等同于 duo 之类的软件，一般 it 也不会 exclusive 只允许硬件
碰一下可以找个指纹膜+按键机器人解决
马上没有yubikey就不能checkin代码了
笔记本重启有啥好的方案，我那个linux系统配Thinkpad太不稳定了，感觉是驱动有问题，半个月得重启一次
套娃完用不了Xcode，GG 
有州税的税局当然管
复刻自己指纹应该不难，网上就有教程教你怎么用硅胶 海藻泥之类的东西复刻指纹，据说简单的一个胶带纸就能骗过指纹识别。
我突然想到，faraday bag 既然能屏蔽WIFI信号和手机信号，应该也能屏蔽掉GPS信号吧？
Any electrically conductive metal will reflect and absorb the device’s incoming and outgoing signals and interfere with its operation. Wrapping a GPS tracker in aluminum foil is enough to do the job—although copper and even silver work as well. This is an incredibly cheap and easy method of GPS jamming.
Faraday bags work by blocking all electromagnetic waves, including RFID signals, so data cannot be accessed remotely. This protective feature prevents hackers from accessing your data or tracking you with your GPS coordinates .