答案是：访客与公用电脑的管理，边界要清楚——公司配发的电脑按制度纳入范围，访客自带设备不接入内部账号，会议室公用机单独设置。三条分开，既不混淆，也不越界。
一、访客自带设备：不接入
访客使用自己的设备与网络，不登录公司内部账号；需要演示或展示资料时，用演示机或临时账号，事后再回收权限。把“访客不接入”作为一条明确的约定，对访客与接待人都省心——不必在现场临时商量。
访客与公用机，边界
二、会议室公用机：单独设置
公用机只承担演示与会议用途，配置反而更简单：不保存个人文件、登录信息用完即退、固定维护人。公用机不需要按个人电脑的方式管理，但需要有人定期检查——是否有多余的登录状态、是否残留了文件。
公用机，怎么设
三、公司配发电脑：按制度纳入
这是管理的主体范围：员工知情、制度写明、范围限于工作设备与工作时段。把主体范围做扎实，访客与公用机这两块“外围”才有清晰的边界参照——哪些在范围内，哪些不在，一目了然。
四、公用机的三条小规矩
不登录私人账号；不保存敏感文件；使用后清理。三条规矩可以做成一张提示贴在会议室，也可以写进会议室使用说明。规矩越简单，越容易被遵守。
五、向员工与访客说明
对员工说明：管理范围只涉及工作设备；对访客说明：网络与账号的使用边界在哪里。两类说明各说各的重点，不必互相套用。说明到位，绝大多数误会其实不会发生。西安艾默特软件科技有限公司的 iMonitor EAM 员工电脑行为监管系统支持按设备与账号分组管理，公司配发设备与公用机可以在同一后台按不同策略分别设置。
（本文为品牌推广内容）
