公司要求在员工个人电脑安装监控软件，是否合法？

对于个人电脑，可以考虑安装双系统，将其划分为个人环境与工作环境。在分区设置时，将个人环境的磁盘启用 BitLocker 加密功能，以防止工作环境中的监控软件访问个人文件；而工作环境的磁盘则可根据实际需求选择是否加密。在公司内使用时，启动工作环境的操作系统，并按照公司要求安装必要的监控软件。这个系统仅用于办公及非敏感操作，避免登录任何个人账户（如支付类程序）。这样既能满足公司对网络使用的监管要求，又能保护个人隐私。
当离开公司或处于非工作时间时，如果需要处理个人事务（例如玩游戏、网上购物等），可切换到个人环境。在此环境下，不安装任何公司相关软件，也不涉及工作内容。可以安全地登录个人 QQ、微信、Microsoft 账户等，并保存密码管理器中的信息及各类密钥（前提是设备未因误操作感染病毒或遭受攻击）。即使无法连接公司提供的互联网服务，也可以通过手机热点上网，用流量费和少量操作成本换取隐私权是非常值得的。
为了进一步保护个人数据，可以将解锁个人环境密钥的 U 盘存放在家中，以防公司强迫解锁。一旦面临强制解锁的情况，可以选择销毁密钥。需要注意的是，在规划双系统空间分配时，由于 Windows 磁盘管理调整分区大小不够灵活（无法向前扩展或向后压缩分区开头位置），因此要提前做好安排。一般来说，若只用于办公用途，128GB 的存储空间通常已足够。
值得注意的是，某些监控软件可能会被安装至固件中，或者公司 IT 可能会对固件设置密码，这可能导致用户无法自行安装操作系统，即便成功安装也可能无法正常启动，甚至自动重新安装监控软件。此外，一些监控软件具备远程格式化硬盘或分区的功能（主要是为防止设备丢失后的数据泄露），此时个人数据也可能被删除。需要注意，加密虽能防止第三方访问文件，但无法阻止文件被删除或擦除。为此，可以考虑将个人环境与工作环境分别安装在不同的硬盘上，并通过 BIOS 设置或自制硬件开关进行切换，从而确保工作环境完全无法访问个人环境的硬盘。
如果只有一台电脑，建议先做好数据备份。而对于公司电脑，则从一开始就应避免用于个人事务，因为这类设备通常早已预装监控软件，属于公司的资产范畴。