Egy otthoni számítógép, amely hirtelen ugyanazt a hátteret mutatja, mint egy munkahelyi gép, a távoli vezérlés bizonyítékának tűnik. Pedig ez csak megfigyelés, és három hétköznapi mechanizmus hozza létre: a munkamenet, amelyet néz, egy másik géphez tartozik, egy fiókbeállítás követte Önt, vagy egy szabályzatot alkalmaztak. Mindegyiknek más a bizonyítéka, és az alagút rendszerint csak szemlélő. Kezdje a legolcsóbb ellenőrzéssel, vagyis azzal a munkamenettel, amelyet valóban néz.

Melyik asztal látható a képernyőn

A teljes képernyős távoli munkamenet összetéveszthető a helyi asztallal, és abban a munkamenetben a háttér a távoli számítógéphez tartozik. A helyi gépen semmi nem változott. Mielőtt értelmezné a képet, azonosítsa a munkamenetet, amelyben van, és a mögötte álló gépet:

query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaper

A második parancs az aktuális felhasználó háttérkép-útvonalát olvassa ki azon a gépen, ahol fut. Futtassa helyben, majd ismét a munkameneten belül, és a két válasz megmondja, melyik asztalt nézte valójában.

Az idő is hasznos bizonyíték. Jegyezze fel, mikor változott meg a háttér, és hogy túléli-e az újraindítást helyi munkamenetbe. Az a változás, amely a munkamenettel eltűnik, soha nem volt helyi változás.

A fiókot követő beállítások

Ha két eszközön ugyanazzal a Microsoft-fiókkal jelentkezik be, a kiválasztott beállítások átkerülhetnek közöttük, és a személyre szabás az szinkronizálható kategóriák egyike. Ez dokumentált kényelmi funkció, nem távoli vezérlési képesség, és magyarázza az egyező hátteret anélkül, hogy bármilyen VPN szerepet játszana.

Tekintse át magának a fióknak a beállításait, és hogy mely eszközök vannak bejelentkezve. A szinkronizálás kikapcsolása helyi döntés, de eltávolíthat olyan kényelmet, amelyre támaszkodott, ezért szándékosan változtassa meg, ne első tippként.

Szabályzat, amely szándékosan állítja be a képet

Egy felügyelt telepítés szabályzaton keresztül állíthatja be az asztal képét. A Microsoft Personalization CSP dokumentációja leír egy asztalkép-URL beállítást, amelyhez kiadási és telepítési korlátozások kapcsolódnak. A dokumentáció bizonyítja, hogy a képesség létezik; azt nem bizonyítja, hogy ez a konkrét gép regisztrálva van, vagy hogy a VPN-hez csatlakozás regisztrálta.

OwnerTypical evidenceWhere to look
Remote sessionThe image belongs to the remote hostSession list and host name
Account syncThe same account is on several devicesAccount settings and device list
Management policyAn applied policy names the imagePolicy result report
Local customisationA theme or tool wrote the valueCurrent user registry value

A sorokat versengő magyarázatokként olvassa, nem sorrendként. Az elsőt az zárja ki, hogy azonosítja a gépet, amelyen van, a másodikat a fiók eszközlistájára pillantva. A harmadikhoz szabályzatjelentés kell, a negyedik pedig az, ami marad, ha a többiek egyike sem állította elő az értéket. Egyik sem igényli, hogy létezzen VPN.

Készítsen feljegyzést, mielőtt bármit megváltoztat

Gyűjtsön négy tényt: az érintett gépet és munkamenetet, a pontos időt, hogy a háttér megmarad-e a munkameneten kívül, és az eszköz bármilyen fiók- vagy kezelési kapcsolatát. Egy megtisztított képernyőkép segít azonosítani a beállítást anélkül, hogy privát fájlokat tenne közzé.

Felügyelt eszközön kérdezze meg az admint, melyik szabályzat birtokolja a személyre szabást, és hogy a viselkedés várható-e. Személyes eszközön tekintse át a fiók- és biztonsági mentési beállításokat, mielőtt profilokat távolít el, mert egy munkahelyi fiók eltávolítása a hozzáférést és a helyreállítást a háttérképnél jóval messzebbre befolyásolhatja.

Egy vizuális változás arról sem mond semmit, milyen fájlokat vagy tevékenységet olvashat valaki. Ehhez a kérdéshez a telepített szoftver, az engedélyek és a kezelési konfiguráció külön átvizsgálása kell, és ha valaki háttérkép-megfigyeléssel válaszol rá, az a módja annak, hogy egy támogatási beszélgetés rossz következtetéssel záruljon.

Kapcsolódó cikkek