¿Qué ordenador es dueño de la pantalla que graba tu portátil de trabajo?

Empieza en el menú de entrada del monitor, porque es lo único que el panel sabe de verdad. Muestra una fuente de vídeo cada vez, y el ordenador que alimenta esa fuente es el que tiene el escritorio que estás viendo. Si un grabador captura ese escritorio es una cuestión aparte, que responde el software de cada máquina y no el cable que has desenchufado. Recorre los cuatro pasos siguientes en orden: entrada, periféricos, puente de software y, por último, el límite escrito.

Empieza por la entrada del monitor, no por el escritorio

Abre el selector de entrada y anota qué puerto está activo: DisplayPort del dock de trabajo, HDMI de la torre personal o una entrada USB-C que lleva vídeo y datos a la vez. Esa respuesta te dice qué máquina pinta píxeles en este momento, y nada más. El otro ordenador puede seguir con su propia sesión, con su propio grabador, en un escritorio que nadie mira.

Un conmutador que cambia entradas no suspende la máquina que perdió la pantalla. Su sesión continúa, su agente continúa, y el estado de su pantalla es el que tenía antes de que pulsaras el botón.

Por eso «el monitor mostraba mi PC de casa» no es por sí solo una respuesta a una pregunta de vigilancia. El portátil de trabajo puede estar grabando su propio escritorio mientras su salida va a un puerto que nada muestra. A la inversa, un grabador en la máquina personal no tiene por qué capturar un escritorio de trabajo que nunca representa, salvo que algo copie ese contenido. El selector de entrada resuelve de quién es la imagen, y no resuelve nada más.

Sigue el cable USB hasta el ordenador al que pertenece

Teclados, ratones, auriculares y cámaras complican el panorama porque muchos conmutadores mueven los dispositivos USB junto con el vídeo. Averigua qué ordenador enumera cada periférico cuando el conmutador está en una posición concreta. Algunos conmutadores lo mueven todo, otros solo el teclado y el ratón, y otros emulan un teclado para que el host nunca vea una desconexión.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

El primer comando lista los monitores y dispositivos USB que el host de Windows ve ahora, y el segundo hace lo mismo en Linux. Ejecútalo en las dos posiciones del conmutador y compara. Unos auriculares que en las dos posiciones siguen conectados al portátil de trabajo son un dispositivo que la sesión de trabajo todavía puede usar, y una cámara que se mueve con el conmutador es uno que pierde.

Consulta la documentación del propio conmutador en vez de deducirlo de la imagen. Los manuales del fabricante indican qué puertos siguen al selector, si se conmuta el audio y si el conmutador emula dispositivos HID. Ese detalle decide si la máquina de trabajo cree que hay un teclado presente mientras escribes en el otro escritorio.

Audita el puente de software, no solo el hardware

El software compartido es la parte que la gente olvida, porque no deja ningún cable que seguir. Las herramientas para compartir teclado y ratón mueven la entrada, el contenido del portapapeles y a veces archivos entre máquinas por la red. La documentación de Mouse Without Borders de Microsoft describe cómo se comparten el portapapeles y la transferencia de archivos junto al control de entrada, que es exactamente la forma de puente que convierte un escritorio en una superficie compartida.

Las sesiones de escritorio remoto, las unidades asignadas y las herramientas de sincronización del portapapeles hacen lo mismo a mayor escala. En cuanto un texto personal o un archivo personal llega al ordenador de trabajo, le aplican las reglas del entorno laboral, sea cual sea el monitor que lo mostraba al empezar.

Así que enumera los puentes de forma explícita: uso compartido de entrada, sincronización del portapapeles, transferencia de archivos, escritorio remoto, unidades en la nube con sesión abierta en ambas máquinas. Después decide, para cada puente, si tiene cabida en equipo gestionado. Una herramienta cómoda en dos máquinas personales es una cuestión de política en el momento en que una de ellas es del empleador. Escribe la lista, porque el puente que no puedes nombrar es el que mueve un archivo mientras nadie mira.

Escribe el límite que has trazado de verdad

Elabora un registro breve con cuatro líneas: qué ordenadores tienen el agente instalado, qué está configurado para capturar ese agente, qué rutas de hardware y software cruzan entre las máquinas y qué dice el aviso de la organización sobre esas capacidades.

Pide al administrador responsable que confirme el alcance de la captura en lugar de darlo por supuesto. Desconectar una VPN no detiene la grabación local, y un panel compartido no significa que un solo agente vea los dos escritorios. Ambas suposiciones son habituales y ambas son erróneas. La pregunta que hay que enviar es concreta y tiene respuesta: qué fuentes recoge el agente de este activo y cuáles de ellas se basan en la pantalla?

El objetivo es una separación que puedas describir en voz alta: la sesión de trabajo se queda dentro de su alcance de vigilancia permitido, y el contenido personal no se copia en ella por accidente. Un botón de conmutador no puede certificarlo, pero una pantalla compartida tampoco fusiona automáticamente los dos ordenadores en uno.