Шпалеры змяніліся пасля VPN? Знайдзіце сапраўднага ўладальніка
Аддаленая сесія, сінхранізаваная налада ўліковага запісу і палітыка кіравання могуць патлумачыць новы фон. Вызначце працоўны стол, перш чым вінаваціць тунель.
Хатні камп'ютар, які раптам паказвае той жа фон, што і працоўны, успрымаецца як доказ аддаленага кіравання. Але гэта толькі назіранне, і яго даюць тры звычайныя механізмы: сесія, на якую вы глядзіце, належыць іншай машыне, налада ўліковага запісу прыйшла за вамі, або была ўжыта палітыка. Кожны мае розныя доказы, а тунель звычайна проста глядач. Пачніце з самай таннай праверкі — сесіі, на якую вы насамрэч глядзіце.
Які працоўны стол на экране
Сесію аддаленага доступу на ўвесь экран можна паблытаць з лакальным працоўным сталом, і ў такой сесіі фон належыць аддаленаму камп'ютару. На лакальнай машыне нічога не змянілася. Перш чым тлумачыць выяву, вызначце сесію, у якой вы знаходзіцеся, і машыну за ёй:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperДругая каманда чытае шлях шпалер бягучага карыстальніка на той машыне, дзе яна выконваецца. Запусціце яе лакальна і яшчэ раз унутры сесіі, і два адказы пакажуць, на які працоўны стол вы насамрэч глядзелі.
Час таксама карысны доказ. Заўважце, калі фон змяніўся і ці перажывае ён перазагрузку ў лакальную сесію. Змена, якая знікае разам з сесіяй, ніколі не была лакальнай.
Налады, якія ідуць за ўліковым запісам
Уваход з адным і тым жа ўліковым запісам Microsoft на двух прыладах можа пераносіць паміж імі выбраныя перавагі, і персаналізацыя — адна з катэгорый, якія могуць сінхранізавацца. Гэта дакументаваная функцыя зручнасці, а не магчымасць аддаленага кіравання, і яна тлумачыць супадальны фон без удзелу VPN.
Праверце ўласныя налады ўліковага запісу і тое, якія прылады ўвайшлі. Выключэнне сінхранізацыі — лакальнае рашэнне, але яно можа прыбраць зручнасць, на якую вы разлічвалі, таму змяняйце яго свядома, а не як першую здагадку.
Палітыка, якая задае выяву наўмысна
Кіраванае разгортванне можа задаць выяву працоўнага стала праз палітыку. Дакументацыя Microsoft Personalization CSP апісвае наладу URL выявы працоўнага стала з прывязанымі да яе абмежаваннямі па выпуску і разгортванні. Дакументацыя даказвае, што магчымасць існуе; яна не даказвае, што гэтая канкрэтная машына ўключана ў сістэму або што падключэнне да VPN уключыла яе.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Чытайце радкі як канкуруючыя тлумачэнні, а не як паслядоўнасць. Першае выключаецца вызначэннем машыны, на якой вы знаходзіцеся, а другое — позіркам на спіс прылад уліковага запісу. Трэцяе патрабуе справаздачы аб палітыцы, а чацвёртае — гэта тое, што застаецца, калі ніводнае з іншых не стварыла значэнне. Ніводнае з іх не патрабуе існавання VPN.
Стварыце запіс, перш чым нешта змяніць
Сабярыце чатыры факты: закранутая машына і сесія, дакладны час, ці захоўваецца фон па-за сесіяй, і любыя сувязі ўліковага запісу або кіравання, якія мае прылада. Ачышчаны здымак экрана дапамагае вызначыць наладу, не паказваючы прыватныя файлы.
На кіраванай прыладзе спытайце ў адміністратара, якая палітыка валодае персаналізацыяй і ці чакаецца такія паводзіны. На асабістай прыладзе праверце налады ўліковага запісу і рэзервовага капіявання перад выдаленнем профіляў, бо выдаленне працоўнага ўліковага запісу можа паўплываць на доступ і аднаўленне значна далей за выяву фону.
Візуальная змена таксама нічога не кажа пра тое, якія файлы або дзейнасць хтосьці можа чытаць. Гэтае пытанне патрабуе асобнага агляду ўсталяванага праграмнага забеспячэння, дазволаў і канфігурацыі кіравання, і адказ на яго назіраннем за шпалерамі — гэта тое, як тэма падтрымкі заканчваецца няправільнай высновай.