Смени ли се тапетът след VPN? Намерете истинския собственик
Отдалечена сесия, синхронизирана настройка на акаунт и политика за управление могат да обяснят нов фон. Определете работния плот, преди да обвините тунела.
Домашен компютър, който изведнъж показва същия фон като работния компютър, изглежда като доказателство за отдалечен контрол. Но това е само наблюдение и три обикновени механизма го пораждат: сесията, на която гледате, принадлежи на друга машина, настройка на акаунта ви последва или беше приложена политика. Всяко има различни доказателства, а тунелът обикновено е страничен наблюдател. Започнете с най-евтината проверка — сесията, на която всъщност гледате.
Кой работен плот е на екрана
Отдалечена сесия на цял екран може да се сбърка с локалния работен плот и в тази сесия фонът принадлежи на отдалечения компютър. На локалната машина нищо не се е променило. Преди да тълкувате изображението, определете сесията, в която сте, и машината зад нея:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperВтората команда чете пътя до тапета на текущия потребител на машината, където се изпълнява. Изпълнете я локално и отново вътре в сесията и двата отговора ще ви кажат на кой работен плот всъщност сте гледали.
Времето също е полезно доказателство. Отбележете кога фонът се е променил и дали оцелява след рестарт в локална сесия. Промяна, която изчезва със сесията, никога не е била локална промяна.
Настройки, които следват акаунта
Влизането с един и същ акаунт на Microsoft на две устройства може да пренася избрани предпочитания между тях, а персонализацията е сред категориите, които могат да се синхронизират. Това е документирана функция за удобство, а не възможност за отдалечен контрол, и обяснява съвпадащ фон без никакво участие на VPN.
Прегледайте собствените настройки на акаунта и кои устройства са влезли. Изключването на синхронизацията е локално решение, но може да премахне удобство, на което сте разчитали, затова го променете съзнателно, а не като първо предположение.
Политика, която задава изображението нарочно
Управлявано разгръщане може да зададе изображение на работния плот чрез политика. Документацията на Microsoft Personalization CSP описва настройка за URL на изображение на работния плот с прикачени към нея ограничения за издание и разгръщане. Документацията доказва, че възможността съществува; тя не доказва, че тази конкретна машина е включена или че свързването с VPN я е включило.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Четете редовете като конкуриращи се обяснения, а не като последователност. Първото се изключва чрез определяне на машината, на която сте, а второто — чрез поглед към списъка с устройства на акаунта. Третото изисква отчет за политиката, а четвъртото е това, което остава, когато никое от другите не е създало стойността. Никое от тях не изисква съществуването на VPN.
Изградете запис, преди да промените нещо
Съберете четири факта: засегнатата машина и сесия, точното време, дали фонът се запазва извън сесията и всяка връзка с акаунт или управление, която устройството има. Почистена екранна снимка помага да се определи настройката, без да разкрива лични файлове.
На управлявано устройство попитайте администратора коя политика притежава персонализацията и дали поведението е очаквано. На лично устройство прегледайте настройките на акаунта и архивирането, преди да премахвате профили, защото премахването на работен акаунт може да засегне достъпа и възстановяването много отвъд изображението на фона.
Визуалната промяна също не казва нищо за това какви файлове или дейност някой може да чете. Този въпрос изисква отделен преглед на инсталирания софтуер, разрешенията и конфигурацията за управление и отговорът му чрез наблюдение на тапета е начинът, по който една тема за поддръжка стига до грешно заключение.