这种情况是企业笔记本电脑的使用情况，当用户离开现场并“不在线”时。 政策是硬件可以用于个人使用，但不适用于以下情况：
<***详细说明另外：>没有意愿离开MS OS，并且至less有一些用户具有本地pipe理员访问权限。 非现场工作的性质绝对需要这个。</ *** detail>
有什么好的资料来源（有统计数据）我可以参考一下，甚至试一下是不是有利的 – 提供有效的现场政策，而且是否到位？
总体趋势是什么？在你的环境中如何处理？
那里有哪些软件应用程序可以跟踪使用情况？ 他们多容易被绕开？
你可以看看做的是locking国有企业如此紧张，他们只能用办公室外的办公室来访问互联网是强制他们通过你的VPN，所以他们正在使用你的企业代理系统（ISA / Bluecoat） 。 通过这样做，如果它应该能够设置限制访问您所指定的点的网站，你可以跟踪他们做什么。
如果您使用的是Windows，那么您可以使用AD组策略来locking系统，确保它们没有pipe理员权限（甚至使用UAC真正locking系统，所以他们所能做的就是打开程序安装思想像SCCM）。 lockingBIOS的访问权限，这意味着他们无法从其他媒体启动，试图绕过您已经设置的任何限制。 这些是你可以做的一些基本的想法。
但是有一点非常重要，那就是要有一个措辞得当，干净的计算机用户政策，说明如果任何违规行为被certificate是会受到惩罚的。
您还需要了解法律是与隐私有关的，因为您可能会发现您想做的事情由于某些法律而无法完成。 所以你需要确保你在这方面有很好的公司，就好像你为了某个东西而解雇了一些人，然后他们发现你违反了法律，就像你发现他们违反了某些政策，那么你的公司就会被剥夺法庭。 作为一个例子，我居住在互联网上的人们的看法，他们发送的电子邮件被认为是私人的，无论是从家里的机器还是有工作的电脑。
希望这可以帮助。
您的pipe理层正在寻找的是一个人力资源问题的技术解决scheme。 通常情况下， 只要有适当的政策来pipe理个人使用的工作计算机并将其留在那里，情况会更好。
但是，如果你已经负责调查用户是否存在潜在的违反政策的情况（寻找一份工作可笑的BTW），那么你可以从法庭上看到这个人的笔记本电脑，这涉及到各种有趣的事情：
这个清单不断地出现，这种取证通常发生在一个真实的犯罪现场，而不是违反政策。 我不禁要问，这是否真的有必要为所有这些可能是一个随意的员工？
有一些软件解决scheme可以吸引用户，比如Spector Pro ，我不得不使用它。
这不是一个有技术解决scheme的问题。 如果制定了政策，并且用户违反了政策（后来通过普通的，随意的，非法证的方式发现的），他们就会被终止。 如果一个公司真的想要摆脱某人，他们会find一种通常不会导致他们被起诉的方式（这样的措施可能会打开他们，如果他们决定执行的话），而且有很多比试图强制执行和跟踪远程笔记本电脑的使用更容易终止某人的方法。 作为本地pipe理员的用户，通过无人看pipe的方式访问笔记本电脑只是否定了任何技术控制措施，甚至可能使您花费时间尝试实施技术解决scheme。
有一个政策，说他们可以用它来个人使用“除了…”更荒谬。 政策说明它不能用于个人使用期容易得多。
远程笔记本电脑使用的趋势更多集中在保护笔记本电脑上的数据不会因为丢失或被盗而落入坏人之手，而这通常涉及到硬盘encryption。
一种方法可能会或可能不适用于您的组织是没有实际的数据或应用程序存储在笔记本电脑上，但用户只能用它作为一个VPN客户端远程办公室到虚拟机或terminal服务器做全部他们的工作。 当他们所有的活动都通过办公室进行时，他们的活动就会更容易被跟踪，如果他们没有login或者做了很多活动，那么他们可能不工作（这与贵公司的政策相反正在看）。 此外，如果笔记本电脑丢失或被盗，对公司的影响最小，因为没有数据就开始了。 这当然取决于他们在做什么样的工作，以及他们的工作是否需要在没有互联网接入的情况下工作。