Pozadina se promijenila nakon VPN-a? Pronađite pravog vlasnika
Udaljena sesija, sinhronizovano podešavanje računa i politika upravljanja mogu objasniti novu pozadinu. Identifikujte radnu površinu prije nego okrivite tunel.
Kućni računar koji odjednom prikazuje istu pozadinu kao radni računar izgleda kao dokaz daljinske kontrole. Ali to je samo zapažanje, a stvaraju ga tri obična mehanizma: sesija koju gledate pripada drugoj mašini, podešavanje računa je došlo s vama ili je primijenjena politika. Svaki ima drugačije dokaze, a tunel je obično samo posmatrač. Počnite s najjeftinijom provjerom, a to je sesija koju zaista gledate.
Koja je radna površina na ekranu
Udaljenu sesiju preko cijelog ekrana možete zamijeniti s lokalnom radnom površinom, a u toj sesiji pozadina pripada udaljenom računaru. Na lokalnoj mašini ništa se nije promijenilo. Prije nego protumačite sliku, identifikujte sesiju u kojoj se nalazite i mašinu iza nje:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDruga naredba čita putanju pozadine trenutnog korisnika na mašini na kojoj se izvršava. Pokrenite je lokalno i ponovo unutar sesije, pa će vam dva odgovora reći koju ste radnu površinu zapravo gledali.
I vrijeme je koristan dokaz. Zabilježite kada se pozadina promijenila i da li preživljava ponovno pokretanje u lokalnu sesiju. Promjena koja nestaje sa sesijom nikada nije bila lokalna promjena.
Podešavanja koja prate račun
Prijava istim Microsoft računom na dva uređaja može prenijeti odabrane postavke između njih, a personalizacija je među kategorijama koje se mogu sinhronizovati. To je dokumentovana pogodnost, a ne mogućnost daljinske kontrole, i objašnjava podudarnu pozadinu bez ikakvog učešća VPN-a.
Pregledajte postavke samog računa i koji su uređaji prijavljeni. Isključivanje sinhronizacije je lokalna odluka, ali može ukloniti pogodnost na koju ste se oslanjali, pa je promijenite namjerno, a ne kao prvu pretpostavku.
Politika koja namjerno postavlja sliku
Upravljano postavljanje može postaviti sliku radne površine putem politike. Microsoftova dokumentacija Personalization CSP opisuje postavku URL-a slike radne površine, s ograničenjima izdanja i postavljanja vezanim za nju. Dokumentacija dokazuje da mogućnost postoji; ne dokazuje da je ova konkretna mašina upisana ni da ju je povezivanje na VPN upisalo.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Čitajte redove kao suprotstavljena objašnjenja, a ne kao slijed. Prvo se isključuje identifikovanjem mašine na kojoj ste, a drugo pogledom na listu uređaja računa. Treće zahtijeva izvještaj o politici, a četvrto je ono što ostaje kada nijedno od ostalih nije stvorilo vrijednost. Nijedno od njih ne zahtijeva postojanje VPN-a.
Napravite zapis prije nego što bilo šta promijenite
Prikupte četiri činjenice: pogođenu mašinu i sesiju, tačno vrijeme, da li pozadina ostaje izvan sesije i bilo koju vezu računa ili upravljanja koju uređaj ima. Očišćeni snimak ekrana pomaže da se identifikuje postavka bez otkrivanja privatnih datoteka.
Na upravljanom uređaju pitajte administratora koja politika posjeduje personalizaciju i da li je ponašanje očekivano. Na ličnom uređaju pregledajte postavke računa i sigurnosne kopije prije uklanjanja profila, jer uklanjanje radnog računa može uticati na pristup i oporavak mnogo dalje od slike pozadine.
Vizuelna promjena takođe ništa ne govori o tome koje datoteke ili aktivnost neko može čitati. To pitanje zahtijeva odvojen pregled instaliranog softvera, dozvola i konfiguracije upravljanja, a odgovoriti na njega zapažanjem o pozadini jeste način na koji jedna tema podrške završi s pogrešnim zaključkom.