遠程辦公把辦公室邊界延伸到家庭路由器、個人電腦、共享空間和雲服務。VPN 能保護傳輸鏈路，但企業賬號、終端補丁、遠程桌面和文件共享中的任何一項薄弱，都可能讓加密隧道失去意義。
先區分個人 VPN 與企業遠程訪問
個人 VPN 主要保護設備到服務節點之間的公網流量；企業 VPN 或零信任訪問用於進入內部系統，並受公司策略控制。不要用個人工具繞過公司安全規定，也不要把企業憑據輸入未經批准的客户端。
開始工作前的七項檢查
在登錄郵箱、代碼倉庫或管理後台之前，確認 Windows 已更新、防火牆開啓、磁盤加密可用，VPN 連接到預期節點，並且重要賬號啓用了多因素驗證。
- 只從官方地址安裝客户端和更新
- 家庭路由器使用強密碼並更新固件
- 關閉不需要的文件與打印機共享
- 鎖屏需要密碼或 Windows Hello
- 瀏覽器和辦公軟件保持更新
- 敏感文件保存在批准的企業存儲中
- 離開設備時立即鎖屏
遠程桌面不要直接暴露到互聯網
直接開放 RDP 端口會增加暴力破解和漏洞利用風險。更安全的做法是先通過企業 VPN 或受控網關進入，再結合網絡級身份驗證、MFA、來源限制和登錄審計。若不是必要功能，應關閉遠程桌面。
視頻會議與文件共享中的常見泄露
共享屏幕前關閉無關窗口和通知，確認共享的是單個窗口還是整個桌面。發送文件時檢查訪問範圍和到期時間，不要把公開鏈接當作長期權限管理。會議邀請、二維碼和“重新登錄”頁面也可能被用於釣魚。
出現異常時先隔離，再調查
如果發現未知登錄、MFA 疲勞轟炸、證書警告或文件被異常修改，應斷開網絡並聯系管理員。不要反覆批准身份驗證請求。記錄時間、提示、設備和網絡環境，隨後撤銷會話、修改密碼並檢查終端。
- 斷開可疑網絡但保留錯誤信息
- 從可信設備修改密碼並撤銷會話
- 檢查賬號登錄記錄與轉發規則
- 按組織流程報告事件，不自行刪除證據
把遠程辦公做成可重複流程
每天開始工作時按同一清單檢查，能比臨時補救更有效。技術團隊還應定期測試賬號撤銷、設備丟失和連接中斷的響應流程。
下載Windows客户端 · 安全與隱私 · 服務狀態
參考視頻
本文參考 Computerphile 關於 VPN 與遠程工作的公開視頻，並擴展為 Windows 用户可執行的分層安全清單： VPN & Remote Working — Computerphile.