Změnila se tapeta po VPN? Najděte skutečného vlastníka
Vzdálená relace, synchronizované nastavení účtu a zásada správy mohou vysvětlit nové pozadí. Určete plochu, než obviníte tunel.
Domácí počítač, který najednou zobrazuje stejné pozadí jako pracovní počítač, vypadá jako důkaz vzdáleného ovládání. Je to ale jen pozorování a vytvářejí ho tři běžné mechanismy: relace, na kterou se díváte, patří jinému stroji, nastavení účtu vás následovalo nebo byla použita zásada. Každý má jiné důkazy a tunel je obvykle jen divák. Začněte nejlevnější kontrolou, tedy relací, na kterou se skutečně díváte.
Která plocha je na obrazovce
Vzdálenou relaci na celou obrazovku lze zaměnit s místní plochou a v takové relaci patří pozadí vzdálenému počítači. Na místním stroji se nic nezměnilo. Než obrázek vyložíte, určete relaci, ve které jste, a stroj za ní:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDruhý příkaz čte cestu k tapetě aktuálního uživatele na stroji, kde běží. Spusťte ho lokálně a znovu uvnitř relace a obě odpovědi vám řeknou, na kterou plochu jste se skutečně dívali.
Užitečným důkazem je i čas. Poznamenejte, kdy se pozadí změnilo a zda přežije restart do místní relace. Změna, která zmizí s relací, nikdy nebyla místní změnou.
Nastavení, která následují účet
Přihlášení stejným účtem Microsoft na dvou zařízeních může přenášet vybrané předvolby mezi nimi a personalizace patří mezi kategorie, které se mohou synchronizovat. Je to dokumentovaná funkce pohodlí, nikoli schopnost vzdáleného ovládání, a vysvětluje shodné pozadí bez jakékoli účasti VPN.
Projděte nastavení samotného účtu a to, která zařízení jsou přihlášená. Vypnutí synchronizace je místní rozhodnutí, ale může odstranit pohodlí, na které jste se spoléhali, takže ho změňte záměrně, ne jako první odhad.
Zásada, která obrázek nastavuje úmyslně
Spravované nasazení může nastavit obrázek plochy pomocí zásady. Dokumentace Microsoft Personalization CSP popisuje nastavení adresy URL obrázku plochy s připojenými omezeními edice a nasazení. Dokumentace dokazuje, že schopnost existuje; nedokazuje, že tento konkrétní stroj je zařazen, ani že ho zařadilo připojení k VPN.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Čtěte řádky jako soupeřící vysvětlení, ne jako posloupnost. První se vyloučí určením stroje, na kterém jste, a druhé pohledem na seznam zařízení účtu. Třetí potřebuje zprávu o zásadách a čtvrté je to, co zbývá, když žádné z ostatních hodnotu nevytvořilo. Žádné z nich nevyžaduje existenci VPN.
Než něco změníte, vytvořte záznam
Shromážděte čtyři skutečnosti: postižený stroj a relaci, přesný čas, zda pozadí přetrvává mimo relaci a jakýkoli vztah účtu nebo správy, který zařízení má. Vyčištěný snímek obrazovky pomůže určit nastavení, aniž by odhalil soukromé soubory.
Na spravovaném zařízení se zeptejte správce, která zásada vlastní personalizaci a zda je chování očekávané. Na osobním zařízení projděte nastavení účtu a zálohování, než odeberete profily, protože odebrání pracovního účtu může ovlivnit přístup a obnovu mnohem více než obrázek pozadí.
Vizuální změna také nic neříká o tom, jaké soubory nebo aktivitu může kdo číst. Tato otázka vyžaduje samostatnou kontrolu nainstalovaného softwaru, oprávnění a konfigurace správy, a odpovídat na ni pozorováním tapety je způsob, jak vlákno podpory skončí špatným závěrem.