以前我在自己电脑上干公司的活儿，为了避免自己电脑被监控，通常需要开一个虚拟机来做。前阵子可能是因为有个活儿很着急，就直接在宿主机上安装了公司自己开发的ioa软件（此前是用的腾讯ioa），也没太观察这个软件是否有什么异常举动。

仔细研读过公司自研的这款软件的隐私协议和Q&A，开发团队明确表示不会收集私人电脑上的信息，我虽然不信，但考虑到我电脑上也没啥怕被收集的东西，并且那台Windows机器平时都不怎么用的，就更没有在意了。

今天掏出来用了一下，发现系统弹窗一个通知，说这个软件正在更新，请在更新完毕后使用。由于这个软件并没有设置开机启动，它能直接在没启动的情况下更新，还给发个通知，我开始觉得这事儿有点儿不对劲了。

打开浏览器设置看了一下，赫然显示你的浏览器正由你的组织管理。

由于此前没仔细看，并不太清楚这个监控插件是在本次软件更新前被加上的，还是安装软件起就被加上了。这个浏览器插件能监控浏览器上的一切行为，包括所有重要的密码。虽然正经的服务都有二次验证了，但想想还是有点儿吓人。

没啥可说的，准备重装一遍系统，并且安装虚拟机，以后有需求还是得在虚拟机里做。