Hintergrundbild nach dem VPN geändert? Finden Sie den wahren Verursacher
Eine Fernsitzung, eine synchronisierte Kontoeinstellung und eine Verwaltungsrichtlinie können alle einen neuen Hintergrund erklären. Identifizieren Sie den Desktop, bevor Sie den Tunnel beschuldigen.
Ein Heimcomputer, der plötzlich denselben Hintergrund wie ein Arbeitscomputer zeigt, wirkt wie ein Beweis für Fernsteuerung. Es ist jedoch nur eine Beobachtung, und drei gewöhnliche Mechanismen erzeugen sie: Die Sitzung, die Sie betrachten, gehört zu einem anderen Rechner, eine Kontoeinstellung ist Ihnen gefolgt, oder eine Richtlinie wurde angewendet. Jeder hat andere Belege, und der Tunnel ist meist nur Zuschauer. Beginnen Sie mit der billigsten Prüfung, nämlich der Sitzung, die Sie tatsächlich betrachten.
Welcher Desktop auf dem Bildschirm ist
Eine Fernsitzung im Vollbild kann mit dem lokalen Desktop verwechselt werden, und in dieser Sitzung gehört der Hintergrund zum Remote-Rechner. Auf dem lokalen Rechner hat sich nichts geändert. Bevor Sie das Bild deuten, identifizieren Sie die Sitzung, in der Sie sich befinden, und den Rechner dahinter:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDer zweite Befehl liest den Hintergrundbildpfad des aktuellen Benutzers auf dem Rechner, auf dem er läuft. Führen Sie ihn lokal und erneut innerhalb der Sitzung aus, und die beiden Antworten zeigen Ihnen, welchen Desktop Sie tatsächlich betrachtet haben.
Auch die Zeit ist ein nützlicher Beleg. Notieren Sie, wann sich der Hintergrund geändert hat und ob er einen Neustart in eine lokale Sitzung übersteht. Eine Änderung, die mit der Sitzung verschwindet, war nie eine lokale Änderung.
Einstellungen, die dem Konto folgen
Die Anmeldung mit demselben Microsoft-Konto auf zwei Geräten kann ausgewählte Einstellungen zwischen ihnen übertragen, und die Personalisierung gehört zu den Kategorien, die synchronisiert werden können. Das ist eine dokumentierte Komfortfunktion, keine Fernsteuerungsmöglichkeit, und sie erklärt einen übereinstimmenden Hintergrund, ohne dass ein VPN beteiligt ist.
Prüfen Sie die Einstellungen des Kontos selbst und welche Geräte angemeldet sind. Die Synchronisierung abzuschalten ist eine lokale Entscheidung, kann aber Komfort entfernen, auf den Sie sich verlassen haben, ändern Sie es daher bewusst und nicht als erste Vermutung.
Richtlinie, die das Bild absichtlich setzt
Eine verwaltete Bereitstellung kann ein Desktopbild über eine Richtlinie setzen. Microsofts Dokumentation zum Personalization CSP beschreibt eine Einstellung für die URL eines Desktopbilds, an die Einschränkungen zu Edition und Bereitstellung geknüpft sind. Die Dokumentation belegt, dass die Möglichkeit existiert; sie belegt nicht, dass dieser konkrete Rechner eingebunden ist oder dass eine VPN-Verbindung ihn eingebunden hat.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Lesen Sie die Zeilen als konkurrierende Erklärungen und nicht als Abfolge. Die erste wird durch die Identifizierung des Rechners ausgeschlossen, auf dem Sie sich befinden, die zweite durch einen Blick auf die Geräteliste des Kontos. Die dritte braucht einen Richtlinienbericht, und die vierte ist das, was übrig bleibt, wenn keine der anderen den Wert erzeugt hat. Keine von ihnen setzt die Existenz eines VPN voraus.
Erstellen Sie eine Aufzeichnung, bevor Sie etwas ändern
Sammeln Sie vier Fakten: den betroffenen Rechner und die Sitzung, den genauen Zeitpunkt, ob der Hintergrund außerhalb der Sitzung bestehen bleibt, und jede Konto- oder Verwaltungsbeziehung des Geräts. Ein bereinigter Screenshot hilft, die Einstellung zu identifizieren, ohne private Dateien offenzulegen.
Fragen Sie bei einem verwalteten Gerät den Administrator, welche Richtlinie die Personalisierung besitzt und ob das Verhalten erwartet wird. Prüfen Sie bei einem persönlichen Gerät die Konto- und Sicherungseinstellungen, bevor Sie Profile entfernen, denn das Entfernen eines Arbeitskontos kann Zugriff und Wiederherstellung weit über ein Hintergrundbild hinaus beeinflussen.
Eine visuelle Änderung sagt auch nichts darüber aus, welche Dateien oder Aktivitäten jemand lesen kann. Diese Frage erfordert eine gesonderte Prüfung der installierten Software, der Berechtigungen und der Verwaltungskonfiguration, und sie mit einer Beobachtung des Hintergrundbilds zu beantworten, ist der Weg, auf dem ein Support-Thread zur falschen Schlussfolgerung kommt.