你在家办公的时候，公司发的那台笔记本，多半和你的手机、电视、摄像头、家用存储盘挂在同一个局域网里。这台机器的安全软件、防火墙规则、证书和远程管理工具全归公司信息部门管，理论上它能扫到本地设备、看到共享文件夹。

How-To Geek 8 月 3 日的一篇教程给了个五分钟的解法：在路由器上单独划一个虚拟局域网。步骤不复杂——新建一个网络叫 Work，给它一个没用过的编号（比如 20）和独立的地址段（192.168.20.0/24），打开地址自动分配；再建一个单独的无线网名字绑到这个网络上，把工作电脑连过去，然后让它「忘记」家里的主网络；有线连接的话，就把交换机对应端口划进这个网段。最后一步最关键：在路由器里打开「网络隔离」或「阻断跨网段流量」，只放行上网和域名解析。

作者提醒别忘了验证：连上之后试着打开路由器管理页、访问家里的存储盘或另一台电脑，这些应该全部失败；如果公司要求走内网通道，开和关两种状态都要各测一遍。

我的判断是，这件事的真正价值不在「防公司监控」——多数信息部门确实懒得关心你家里有什么。收益其实是反向的：家里那些便宜的智能设备一旦被攻破，攻击不会顺着网线爬到工作电脑上，进而牵连公司，也牵连你自己。原文作者的说法很实在：不是说老板在监视你，可为什么要冒这个险。

顺手查查你家路由器支不支持多网络划分？不少千元级机型早就有这功能，只是从没人打开过。

来源：How-To Geek，作者 Monica J. White，2026 年 8 月 3 日