הרקע השתנה אחרי ה-VPN? מצאו את הבעלים האמיתי
הפעלה מרחוק, הגדרת חשבון מסונכרנת ומדיניות ניהול יכולים כולם להסביר רקע חדש. זהו את שולחן העבודה לפני שאתם מאשימים את המנהרה.
מחשב ביתי שמציג לפתע את אותו רקע כמו מחשב עבודה נראה כמו הוכחה לשליטה מרחוק. אבל זו רק תצפית, ושלושה מנגנונים רגילים יוצרים אותה: ההפעלה שאתם מסתכלים עליה שייכת למכונה אחרת, הגדרת חשבון עקבה אחריכם, או שהוחלה מדיניות. לכל אחד ראיות שונות, והמנהרה היא בדרך כלל רק צופה. התחילו בבדיקה הזולה ביותר, כלומר בהפעלה שאתם באמת מסתכלים עליה.
איזה שולחן עבודה מוצג במסך
אפשר להתבלבל בין הפעלה מרחוק במסך מלא לבין שולחן העבודה המקומי, ובהפעלה הזו הרקע שייך למחשב המרוחק. דבר לא השתנה במכונה המקומית. לפני שאתם מפרשים את התמונה, זהו את ההפעלה שבה אתם נמצאים ואת המכונה שמאחוריה:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaperהפקודה השנייה קוראת את נתיב הרקע של המשתמש הנוכחי במכונה שבה היא רצה. הריצו אותה מקומית ושוב בתוך ההפעלה, ושתי התשובות יגידו לכם על איזה שולחן עבודה באמת הסתכלתם.
גם הזמן הוא ראיה שימושית. רשמו מתי הרקע השתנה והאם הוא שורד אתחול להפעלה מקומית. שינוי שנעלם עם ההפעלה מעולם לא היה שינוי מקומי.
הגדרות שעוקבות אחרי החשבון
התחברות עם אותו חשבון Microsoft בשני מכשירים יכולה להעביר העדפות נבחרות ביניהם, והתאמה אישית היא אחת הקטגוריות שיכולות להסתנכרן. זהו תכונת נוחות מתועדת, לא יכולת שליטה מרחוק, והיא מסבירה רקע תואם בלי שום VPN מעורב.
עברו על הגדרות החשבון עצמו ועל המכשירים שמחוברים. כיבוי הסנכרון הוא החלטה מקומית, אבל הוא עלול להסיר נוחות שנשענתם עליה, לכן שנו אותה בכוונה ולא כניחוש ראשון.
מדיניות שקובעת את התמונה בכוונה
פריסה מנוהלת יכולה לקבוע תמונת שולחן עבודה באמצעות מדיניות. התיעוד של Personalization CSP של Microsoft מתאר הגדרת כתובת URL לתמונת שולחן עבודה, עם מגבלות מהדורה ופריסה הקשורות אליה. התיעוד מוכיח שהיכולת קיימת; הוא אינו מוכיח שהמכונה המסוימת הזו רשומה, או שהתחברות ל-VPN רשמה אותה.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
קראו את השורות כהסברים מתחרים ולא כרצף. הראשונה נשללת על ידי זיהוי המכונה שעליה אתם נמצאים, והשנייה על ידי הסתכלות ברשימת המכשירים של החשבון. השלישית דורשת דוח מדיניות, והרביעית היא מה שנשאר כאשר אף אחד מהאחרים לא יצר את הערך. אף אחת מהן אינה מחייבת ש-VPN יהיה קיים.
בנו תיעוד לפני שמשנים משהו
אספו ארבעה עובדות: המכונה וההפעלה שנפגעו, הזמן המדויק, האם הרקע נשמר מחוץ להפעלה, וכל קשר חשבון או ניהול שיש למכשיר. צילום מסך מסונן עוזר לזהות את ההגדרה בלי לחשוף קבצים פרטיים.
במכשיר מנוהל, שאלו את המנהל איזו מדיניות מחזיקה בהתאמה אישית והאם ההתנהגות צפויה. במכשיר אישי, עברו על הגדרות החשבון והגיבוי לפני הסרת פרופילים, משום שהסרת חשבון עבודה יכולה להשפיע על גישה ושחזור הרבה מעבר לתמונת רקע.
שינוי חזותי גם לא אומר דבר על אילו קבצים או פעילות מישהו יכול לקרוא. השאלה הזו דורשת סקירה נפרדת של תוכנה מותקנת, הרשאות ותצורת ניהול, ומענה עליה באמצעות תצפית על הרקע הוא הדרך שבה שרשור תמיכה מסתיים במסקנה שגויה.