iPad + 键盘勉强还行，但时常沦落为远程桌面客户端（充分运用 M4 芯片的高性能解码功能 
）
远程桌面需要什么解码 
我也有ipad 但是用着就是不顺手。
11寸远程mac mini 分辨率得调一下不然字体太小。 你用什么远程软件？ 我用Chrome Remote Deskstop 感觉还可以
我用的 jump desktop 配合自定义分辨率，感觉还行
其实我还在盼着苹果重出 12-inch MacBook。手头的 2017 12-inch 真的很轻薄，然后设计放到现在仍然非常震撼（Johy Ive “form over function” 的时代产物）。装 oclp 仍然可以跑最新 sequoia，就是比较卡
1 个赞
分辨率得用第三方软件调成 1:1 匹配的，外加 Jump Desktop。我之前发过个文章讲这种组合 macOS on iPad? (with Jump Desktop) | ZE3kr
1 个赞
我就是在公司电脑上登录了自己的 iCloud，主要是为了 AirPods，但所有同步都是关的。
如果有一天我被 layoff 了我也可以远程登出公司电脑的 iCloud 所以我不在乎
这个挺难的，因为要获取一系列权限，除非电脑物理被拿走了那人家可以很容易解锁登录密码。但解锁了后 iCloud 也就自动登出了；但如果以前开了同步那已经同步的那些文件是可以看到的，所以永远不开同步就好
其实电脑在自己手里的话就还好，不用的时候就给它断网
人家可以随时 ssh 进来拿 root，想怎么改都行。而且不只是个人隐私问题：登个人账号也有可能不小心把公司数据同步出去。你可以认为他们配置不严，但真没必要给自己挖坑
1 个赞
不登自己账号也有很多种方式把公司数据泄露出去，这个不管登录不登录都需要自己谨慎。我自己也有 Apple MDM，其实公司有的权限是不多的。当然默认不信任肯定是最安全的
我一般个人设备也不连公司的网，Cellular iPad 极其适合上班摸鱼
我也有，问题不在 MDM，而是 agent 可以为所欲为。电脑上人家装的东西和 MDM 完全独立的
很明确告诉你不需要。IT 将电脑配好了给你，已经装好了 jamf/osquery/etc 全套
root 自带 full disk access，而且截屏也看不到，你可以自己试 screencapture
Edit: 更正一下，忘了的确设了 tcc。都是在给用户之前设好的，用户自己不能关掉
1 个赞
Agent 取权限需要用户侧同意，或者用户侧可以看到，比如 screen recording/full disk access。就算 IT 给开了同步那可以到时候再补救。不过公司不 care 你的个人数据，只 care 你不泄漏数据。
做了一下简单的 red team，发现自己之前的实验里的确设了 tcc，这些都是可以交接之前配好的
有权限就可以截屏/osquery，sequoia 看不见提示。员工的确可以 tccutil reset，但把 osquery 搞炸了影响 device posture 不让你用就行了（
同意。我觉得这个很实用，不仅对脖子好，也能避免长期手握手机的腱鞘炎。
1 个赞
我一般一上来就会重新赋予一遍所有的权限。我在小公司电脑里监管软件不多。不过 MDM 可以远程安装 profile 然后强行允许一些权限
不过就像我说的最坏情况也可以等发现同步被打开了再去做 damage control。公司有权限监管的人也都是实名的，也没有动机去搞我。反正平时同步不开，并且合屏幕就断网，已经安全很多了
你有管理权限？没管理没法赋予这些权限吧，只能 reset
是这样的 而且就我知道的很多人都这样…
飞机哥看过流量怎么走吗（
就是手机开5G 电脑wifi的话 mirror过去好像还是会显示5G 实际会去走wifi吗（
和 airdrop 一样走的是 awdl，就是苹果私有的 wifi direct
interface 叫 awdl0，可以抓到包的
1 个赞