Que ordenador é dono da pantalla que grava o teu portátil de traballo?

Comeza no menú de entrada do monitor, porque é o único que o panel sabe de verdade. Amosa unha fonte de vídeo cada vez, e o ordenador que alimenta esa fonte é o que ten o escritorio que estás a ver. Se un gravador captura ese escritorio é unha cuestión aparte, que responde o software de cada máquina e non o cable que desenchufaches. Percorre os catro pasos seguintes en orde: entrada, periféricos, ponte de software e, por último, o límite escrito.

Comeza pola entrada do monitor, non polo escritorio

Abre o selector de entrada e anota que porto está activo: DisplayPort da base de traballo, HDMI da torre persoal ou unha entrada USB-C que leva vídeo e datos á vez. Esa resposta dinos que máquina pinta píxeles neste momento, e nada máis. O outro ordenador pode seguir coa súa propia sesión, co seu propio gravador, nun escritorio que ninguén mira.

Un conmutador que cambia entradas non suspende a máquina que perdeu a pantalla. A súa sesión continúa, o seu axente continúa, e o estado da súa pantalla é o que tiña antes de que premases o botón.

Por iso «o monitor amosaba o meu PC da casa» non é por si só unha resposta a unha pregunta de vixilancia. O portátil de traballo pode estar gravando o seu propio escritorio mentres a súa saída vai a un porto que nada amosa. Ao revés, un gravador na máquina persoal non ten por que capturar un escritorio de traballo que nunca representa, agás que algo copie ese contido. O selector de entrada resolve de quen é a imaxe, e non resolve nada máis.

Segue o cable USB ata o ordenador a quen pertence

Teclados, ratos, auriculares e cámaras complican o panorama porque moitos conmutadores moven os dispositivos USB xunto co vídeo. Averigua que ordenador enumera cada periférico cando o conmutador está nunha posición concreta. Algúns conmutadores moven todo, outros só o teclado e o rato, e outros emulan un teclado para que o host nunca vexa unha desconexión.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

O primeiro comando lista os monitores e dispositivos USB que o host de Windows ve agora, e o segundo fai o mesmo en Linux. Execútao nas dúas posicións do conmutador e compara. Uns auriculares que nas dúas posicións seguen conectados ao portátil de traballo son un dispositivo que a sesión de traballo aínda pode usar, e unha cámara que se move co conmutador é un que perde.

Consulta a documentación do propio conmutador en vez de deducilo da imaxe. Os manuais do fabricante indican que portos seguen o selector, se se conmuta o audio e se o conmutador emula dispositivos HID. Ese detalle decide se a máquina de traballo cre que hai un teclado presente mentres escribes no outro escritorio.

Audita a ponte de software, non só o hardware

O software compartido é a parte que a xente esquece, porque non deixa ningún cable que seguir. As ferramentas para compartir teclado e rato moven a entrada, o contido do portapapeis e ás veces ficheiros entre máquinas pola rede. A documentación de Mouse Without Borders de Microsoft describe como se comparten o portapapeis e a transferencia de ficheiros xunto ao control de entrada, que é exactamente a forma de ponte que converte un escritorio nunha superficie compartida.

As sesións de escritorio remoto, as unidades asignadas e as ferramentas de sincronización do portapapeis fan o mesmo a maior escala. En canto un texto persoal ou un ficheiro persoal chega ao ordenador de traballo, aplícanselle as regras da contorna laboral, sexa cal sexa o monitor que o amosaba ao comezar.

Así que enumera as pontes de forma explícita: compartición de entrada, sincronización do portapapeis, transferencia de ficheiros, escritorio remoto, unidades na nube con sesión aberta en ambas máquinas. Despois decide, para cada ponte, se ten cabida en equipamento xestionado. Unha ferramenta cómoda en dúas máquinas persoais é unha cuestión de política no momento en que unha delas é do empregador. Escribe a lista, porque a ponte que non podes nomear é a que move un ficheiro mentres ninguén mira.

Escribe o límite que trazas de verdade

Elabora un rexistro breve con catro liñas: que ordenadores teñen o axente instalado, que está configurado para capturar ese axente, que camiños de hardware e software cruzan entre as máquinas e que di o aviso da organización sobre esas capacidades.

Pide ao administrador responsable que confirme o alcance da captura en lugar de dalo por suposto. Desconectar unha VPN non detén a gravación local, e un panel compartido non significa que un só axente vexa os dous escritorios. As dúas suposicións son habituais e ambas son erróneas. A pregunta que hai que enviar é concreta e ten resposta: que fontes recolle o axente deste activo e cales delas se basean na pantalla?

O obxectivo é unha separación que poidas describir en voz alta: a sesión de traballo queda dentro do seu alcance de vixilancia permitido, e o contido persoal non se copia nela por accidente. Un botón de conmutador non pode certificalo, pero unha pantalla compartida tampouco fusiona automaticamente os dous ordenadores nun.