老张上周被叫去喝茶了。不单原因是位上网他在家里用个人笔记本登录公司邮箱，转发了一份带客户名单的监脑附件到自己私人网盘。他以为神不知鬼不觉，工电结果第二天HR就把打印好的不单操作日志拍在他桌上——精确到秒，连他鼠标在哪个网页上停留了多久都有记录。位上网

这事情传开后，监脑办公室里炸了锅。工电大家最关心的不单问题出奇一致：我不在单位上网，公司那套EDR（终端检测响应系统）到底还能不能盯着我？位上网

答案是：能，但不能全看。监脑

EDR的工电监控逻辑分两层。第一层是不单装在单位电脑上的客户端，只要你登录过公司域账号，位上网哪怕电脑搬回家里，监脑只要开着机连着网，客户端照样运行。你浏览什么网站、运行什么程序、甚至插过什么U盘，全都有日志回传。说白了，只要那台设备还在公司资产清单里，它就是个永不休息的哨兵。

第二层才是关键——云端策略联动。很多公司用的是SaaS版EDR，管理员后台能看到所有绑定设备的实时状态。你人在家，电脑开着，EDR照样能截屏、录键盘、抓包。我见过最狠的案例，一个员工用公司电脑深夜访问竞品官网，第二天就被约谈。他以为下班了就是私人时间，但设备不这么认为。

那要是用自己的手机、自己的平板、自己的家用台式机呢？这就得看你们公司有没有装“无代理”模块了。现在主流EDR厂商都支持通过DNS解析或网关流量镜像来识别非受控设备。什么意思？你连自己家的WiFi，只要访问了公司内网资源（比如Web版OA、企业邮箱），网关侧就能记录你的IP、设备指纹、访问时长。更膈应人的是，有些系统能通过浏览器指纹识别出你用的是哪台手机，甚至能关联到你的微信登录记录——当然，这需要额外配置和合规审批，一般小公司不会这么干。

但别慌，这里有个灰色地带。个人设备上没装EDR客户端，系统只能看到“你连了内网”，看不到你在个人设备上干了啥。比如你用自己的笔记本查资料、写方案，只要不登录公司系统，完全裸奔。真正的风险在于“混合使用”——你一边开着公司OA，一边刷抖音，网关只能记录你访问了抖音，但截不到你看了什么内容。至于键盘记录、屏幕截图，那必须得在设备上装东西才行。

有个细节容易被忽略：公司给你配的笔记本，如果装了EDR，哪怕你格式化重装系统，只要BIOS里嵌了管理芯片（比如Intel AMT或vPro），照样能远程唤醒、远程控制。我就见过真有公司这么干——员工离职把电脑恢复出厂设置，以为干净了，结果IT远程开机把硬盘镜像拷走了。

所以，结论很简单：单位发的设备，永远默认被监控，不管你在哪；个人设备，只要不碰公司网络和账号，基本安全，但别用个人设备登录公司系统。最傻的做法是拿公司电脑干私活，还觉得自己聪明。EDR最擅长的就是抓这种“小动作”，因为它不看你干了多少活，只看你干了什么不该干的。

最后说个实在的。你要是真在意隐私，就自己买台便宜笔记本专门办公，和私人设备物理隔离。别嫌麻烦，这比任何技术对抗都靠谱。毕竟，系统是你老板买的，规则也是他定的，你想用他的工具还指望他不看数据，那纯属自欺欺人。