我应该让我孩子的学校使用我孩子的个人笔记本电脑吗？

信息安全 隐私 企业政策 窗口权限
2021-08-16 21:39:26

我的孩子正在上六年级，学校要求他买一台笔记本电脑并将其带到学校。现在学校的 IT 部门想要在笔记本电脑上安装一些软件，并要求获得管理权限。他们想要安装 Office、Outlook、AV 和一些站点证书。

我觉得原则上这是不对的，因为它不是学校的设备，所以学校工作人员不应该有访问权限。此外，我不知道学校的安全措施有多好。如果他们无意中安装了恶意软件怎么办？但是，如果我拒绝，那么我就有成为“那个家长”的风险，而且我会让自己头疼几年，因为任何时候学校想要添加新软件，我都必须自己做。

你会怎么做？

更新 哇，这肯定爆炸了！感谢大家的阅读和评论。

我们最终让学校可以访问，原因有两个：

  1. 时间在流逝，我们的孩子是唯一一个没有安装笔记本电脑的孩子，因此他无法完全参与课程，并且错过了发送给学生的电子邮件。

  2. 我正在旅行并且不在家，因此我自己远程安装软件会增加另一层复杂性，并且需要在家中为远程管理准备笔记本电脑，同时会增加设备准备就绪的延迟。

归根结底是什么对孩子最好，目前在我们父母看来，这是让学校为所欲为。我可以稍后自己检查设备，如果有任何损害设备安全或孩子隐私的东西，那么我有更好的理由反对学校的做法。与此同时，我要让他们知道，他们本可以就他们的计划进行更多的沟通，并给我们时间来讨论它，而不是在最后一刻突然出现在我们身上（尽管从他们的角度来看，这已经解决了正好）。

4个回答

这可能只是因为我已经是“那个家长”了，但这将是我强烈的否定——学校管理部门会对此进行强烈的讨论。我会推动改变这个政策（虽然没有太大希望），对每个人，而不仅仅是我自己的孩子。

存在隐私问题。安全问题。潜在的法律问题 - 软件是否获得许可？破裂？他们是在记录来自笔记本电脑的所有流量，还是更多？他们想安装定制软件吗？
而且，他们为什么还要要求这一切？他们有什么理由。

  • 他们希望确保孩子们在网上安全。
    好的，需要某种形式的家长控制。这是你的笔记本电脑，是你的孩子——这是你的责任。（例如，我儿子的学校要求对带入学校的智能手机进行内容过滤。他们“要求”当地人提供一些不可靠的应用程序。我拒绝并安装了一个合适的应用程序。）

  • 他们希望确保儿童的笔记本电脑安全。很好，第一课“如何保持在线安全”。要求 Windows Defender（或其他一些 AV/AM）处于活动状态并已更新等。尽管这对他们的网络来说真的不重要......

  • 他们希望确保儿童不会访问非法/不适当的网站。
    首先，它只涉及他们在校内/在校期间。他们在家里什么都不做……而且他们可以轻松地为学校网络设置一个锁定的代理。
    再说一次，无论如何，他们仍然应该在家里拥有家长控制/过滤软件。

  • 他们想教育你的孩子。
    哦，是吗？因为这听起来与此相反。这是一个教育机会，是几个主题的名副其实的金矿，而他们正朝着相反的方向发展。

您可能需要与老师、校长、学校董事会讨论……您可能需要对他们进行再教育。你甚至可能会输，但与之抗争是正确的做法——正如@Mike 和一些评论者所提到的，这是教你的孩子保护你自己的隐私和防止被误导的权威提出的繁重要求的最佳机会。:-)

需要安装东西就是需要笔记本电脑，所以他们想要安装 Office、AV 和证书是完全合理的。那里没有惊喜。为此，他们需要管理员访问权限，但我想在他们完成后撤销该访问权限。

我想知道他们想要安装的所有东西的列表，以及他们是否对 AV 有中央控制权（如果有，他们为什么要这样）。

如果您担心他们可能会安装恶意软件，请下载反恶意软件程序的 Live CD，并在完成后在笔记本电脑上运行它。

如果笔记本电脑只用于学校工作，那么这里真的没有坏处。如果您的孩子将其用于其他用途，则可能存在一些隐私冲突。

评论的猛烈抨击和投票的分歧凸显了对这里运营模式的理解的差异。这不是学校想要突然控制个人设备的情况。这是学校要求家长购买设备供学校控制的情况，此答案旨在应用于此模型。作为应有注意的一部分，学校需要能够控制设备（并记住，在这种情况下，孩子是未成年人；12 岁或 13 岁）。在保护孩子的隐私方面，我的建议是确保该设备仅用于学校作业。

父母可以保留管理员控制权这一事实对于保护孩子来说是一件好事，如果学校拥有该设备，这是不可能的。父级可以清点、修补和卸载.

这种运营模式意味着学校可以确保软件的一致性，这是教学一致性所必需的，它降低了学校的成本（是的，它增加了家长的直接成本，但确实提供了具有成本效益的选择）并且它提供了适当的保护儿童的护理控制。您只需要转变观念，仅仅因为您购买了设备并不意味着您应该对设备拥有100% 的控制权。

再一次，随着评论的新冲击，我说：考虑一下“燃烧器”设备的想法。您拥有它，但它至少在一定程度上不受您的控制，并针对某些活动进行了适当分类。

如果运营模式是学校想要突然控制个人设备，我的答案会非常不同（更像是 AviD 的）。

我不会。

你没有真正的方法来准确地说出他们发生了什么变化。有些学校过分爱管闲事或控制欲强。

即使学区尊重您的隐私，他们的队伍中也可能有流氓管理员。

其他人被咬过。

此前曾因公然不当行为而提起诉讼。他们有其他选择，因此不需要管理访问权限。

他们应该怎么做？

基于云的软件无需安装。只要您拥有现代操作系统和网络浏览器，就可以开始使用。虽然我在很多场景中都不喜欢云应用，但它非常适合自带设备 (BYOD) 场景。显然，如果他们要求管理员权限，他们并没有选择这个。你可能会建议他们。

使用批量许可软件，他们应该能够提供产品密钥或在其网络上设置许可证服务器。（需要许可证服务器的东西在大学级别的应用程序中更为常见，但我在面向技术的大学预科学校也听说过。）

我会怎么做？

我会自己安装应用程序。这不需要很多时间，而且通常它们在一年中不会改变。

证书可以很容易地安装在 Windows 上，但我必须先查看它们，然后才能说这是否是个好主意。

其他人已经说明了为什么这是一个坏主意，我完全同意，不要让他们安装这些东西（证书？？，没办法），现在，如果你提供一些选项，你不必成为那个父母：

  • 多重引导：这样你的孩子就可以拥有一个学校操作系统和一个家庭操作系统，他只需要让他们在学校操作系统上安装所有东西，并记住在使用它时不要做任何私人的东西（并且总是在那个时候启动那个）上课）。在每个操作系统上添加加密以获得更好的结果。

  • VirtualBox : 和前面的场景差不多，但是学校可能对网络访问有一些顾虑

  • GoogleDocs：如果这就是他们所需要的，这是一个不错的选择，除非使用了一些可能无法正常工作的高级文档功能（或者如果教师在许多平台上教授相同的内容需要更多的工作）

祝你好运，让我们知道你是如何处理它的。

其它你可能感兴趣的问题
上一篇什么是证书固定？ 下一篇是什么让 Docker 比虚拟机或裸机更安全？