Baggrunden ændrede sig efter VPN? Find den rigtige ejer
En fjernsession, en synkroniseret kontoindstilling og en administrationspolitik kan alle forklare en ny baggrund. Identificér skrivebordet, før du bebrejder tunnelen.
En hjemmecomputer, der pludselig viser samme baggrund som en arbejdscomputer, føles som bevis på fjernstyring. Det er blot en iagttagelse, og tre almindelige mekanismer skaber den: den session, du kigger på, tilhører en anden maskine, en kontoindstilling fulgte med dig, eller en politik blev anvendt. Hver har forskellige beviser, og tunnelen er normalt blot en tilskuer. Start med den billigste kontrol, nemlig den session, du faktisk kigger på.
Hvilket skrivebord er på skærmen
En fjernsession i fuldskærm kan forveksles med det lokale skrivebord, og i den session tilhører baggrunden fjerncomputeren. Intet på den lokale maskine er ændret. Før du fortolker billedet, skal du identificere den session, du er i, og maskinen bag den:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDen anden kommando læser den aktuelle brugers tapetsti på den maskine, hvor den kører. Kør den lokalt og igen inde i sessionen, og de to svar fortæller dig, hvilket skrivebord du faktisk kiggede på.
Tid er også nyttigt bevis. Notér, hvornår baggrunden ændrede sig, og om den overlever en genstart i en lokal session. En ændring, der forsvinder med sessionen, var aldrig en lokal ændring.
Indstillinger, der følger kontoen
Hvis du logger ind med samme Microsoft-konto på to enheder, kan udvalgte præferencer følge med mellem dem, og personlig tilpasning er blandt de kategorier, der kan synkroniseres. Det er en dokumenteret bekvemmelighedsfunktion, ikke en fjernstyringsmulighed, og den forklarer en matchende baggrund uden at nogen VPN er involveret.
Gennemgå kontoens egne indstillinger, og hvilke enheder der er logget ind. At slå synkronisering fra er en lokal beslutning, men det kan fjerne bekvemmelighed, du var afhængig af, så ændr det bevidst i stedet for som første gæt.
Politik, der sætter billedet med vilje
En administreret udrulning kan sætte et skrivebordsbillede via politik. Microsofts Personalization CSP dokumenterer en indstilling til URL for skrivebordsbillede med udgave- og udrulningsbegrænsninger knyttet til den. Dokumentationen beviser, at muligheden findes; den beviser ikke, at netop denne maskine er tilmeldt, eller at det at forbinde til en VPN tilmeldte den.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Læs rækkerne som konkurrerende forklaringer og ikke som en rækkefølge. Den første udelukkes ved at identificere den maskine, du er på, og den anden ved at se på kontoens enhedsliste. Den tredje kræver en politikrapport, og den fjerde er det, der er tilbage, når ingen af de andre har skabt værdien. Ingen af dem kræver, at en VPN findes.
Byg en registrering, før du ændrer noget
Indsaml fire fakta: den berørte maskine og session, det præcise tidspunkt, om baggrunden består uden for sessionen, og enhver konto- eller administrationsrelation, enheden har. Et renset skærmbillede hjælper med at identificere indstillingen uden at afsløre private filer.
På en administreret enhed skal du spørge administratoren, hvilken politik der ejer personlig tilpasning, og om adfærden er forventet. På en personlig enhed skal du gennemgå konto- og backupindstillinger, før du fjerner profiler, fordi fjernelse af en arbejdskonto kan påvirke adgang og gendannelse langt ud over et baggrundsbillede.
En visuel ændring siger heller intet om, hvilke filer eller aktivitet nogen kan læse. Det spørgsmål kræver en separat gennemgang af installeret software, tilladelser og administrationskonfiguration, og at besvare det med en tapetobservation er, hvordan en supporttråd ender med den forkerte konklusion.