Mulailah dari menu input monitor, karena hanya itu yang benar-benar diketahui panel. Panel menampilkan satu sumber video pada satu waktu, dan komputer yang menggerakkan sumber itu adalah komputer yang desktopnya Anda lihat. Apakah perekam menangkap desktop itu adalah pertanyaan terpisah, yang dijawab oleh perangkat lunak di masing-masing mesin, bukan oleh kabel yang Anda cabut. Jalani empat langkah di bawah ini secara berurutan: input, periferal, jembatan perangkat lunak, lalu batas yang tertulis.

Mulailah dari input monitor, bukan dari meja

Buka pemilih input dan catat port mana yang aktif: DisplayPort dari dock kerja, HDMI dari menara pribadi, atau input USB-C yang membawa video dan data sekaligus. Jawaban itu memberi tahu Anda mesin mana yang sedang melukis piksel, dan tidak lebih dari itu. Komputer lain mungkin masih menjalankan sesinya sendiri, dengan perekamnya sendiri, di desktop yang tidak dilihat siapa pun.

Sakelar yang mengganti input tidak menangguhkan mesin yang kehilangan layar. Sesinya berlanjut, agennya berlanjut, dan status layarnya adalah seperti sebelum Anda menekan tombol.

Itulah sebabnya „monitor menampilkan PC rumah saya” bukanlah jawaban atas pertanyaan pemantauan. Laptop kerja dapat merekam desktopnya sendiri sementara keluarannya menuju port yang tidak ditampilkan apa pun. Sebaliknya, perekam di mesin pribadi tidak berurusan dengan menangkap desktop kerja yang tidak pernah ia tampilkan, kecuali ada sesuatu yang menyalin konten itu. Pemilih input memutuskan siapa pemilik gambar, dan hanya itu yang diputuskannya.

Ikuti kabel USB ke komputer yang memilikinya

Keyboard, mouse, headset, dan kamera menyulitkan gambaran karena banyak sakelar memindahkan perangkat USB bersama video. Cari tahu komputer mana yang menyebutkan setiap periferal saat sakelar berada di posisi tertentu. Sebagian sakelar memindahkan semuanya, sebagian hanya keyboard dan mouse, dan sebagian lagi meniru keyboard agar host tidak pernah melihat pemutusan.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Perintah pertama mendaftar monitor dan perangkat USB yang dilihat host Windows saat ini, dan perintah kedua melakukan hal yang sama di Linux. Jalankan di kedua posisi sakelar dan bandingkan. Headset yang tetap terpasang ke laptop kerja di kedua posisi adalah perangkat yang masih dapat digunakan sesi kerja, dan kamera yang berpindah bersama sakelar adalah perangkat yang hilang.

Periksa dokumentasi sakelar itu sendiri alih-alih menyimpulkan dari gambar. Buku panduan vendor menyatakan port mana yang mengikuti pemilih, apakah audio dialihkan, dan apakah sakelar meniru perangkat HID. Detail itu menentukan apakah mesin kerja menganggap ada keyboard saat Anda mengetik di desktop lain.

Audit jembatan perangkat lunak, bukan hanya perangkat keras

Berbagi perangkat lunak adalah bagian yang orang lupakan, karena tidak meninggalkan kabel untuk dilacak. Alat berbagi keyboard dan mouse memindahkan input, isi papan klip, dan kadang berkas antar mesin melalui jaringan. Dokumentasi Mouse Without Borders dari Microsoft menjelaskan berbagi papan klip dan transfer berkas di samping kendali input, dan itulah tepatnya bentuk jembatan yang mengubah satu meja menjadi satu permukaan bersama.

Sesi desktop jarak jauh, drive yang dipetakan, dan alat sinkronisasi papan klip melakukan hal yang sama dalam skala lebih besar. Begitu teks pribadi atau berkas pribadi tiba di komputer kerja, aturan lingkungan kerja berlaku untuknya, apa pun monitor yang menampilkannya saat itu dimulai.

Jadi daftarkan jembatannya secara eksplisit: berbagi input, sinkronisasi papan klip, transfer berkas, desktop jarak jauh, drive awan yang masuk di kedua mesin. Lalu putuskan, per jembatan, apakah ia layak ada di peralatan yang dikelola. Alat yang nyaman di dua mesin pribadi menjadi pertanyaan kebijakan begitu salah satunya milik pemberi kerja. Tuliskan daftarnya, karena jembatan yang tidak dapat Anda sebutkan adalah jembatan yang memindahkan berkas saat tidak ada yang melihat.

Tuliskan batas yang benar-benar Anda lacak

Buat catatan singkat dengan empat baris: komputer mana yang memiliki agen terpasang, apa yang dikonfigurasi untuk ditangkap agen itu, jalur perangkat keras dan perangkat lunak mana yang melintas antar mesin, dan apa kata pemberitahuan organisasi tentang kemampuan tersebut.

Minta administrator yang bertanggung jawab mengonfirmasi cakupan tangkapan alih-alih menganggapnya. Memutus VPN tidak menghentikan perekaman lokal, dan panel bersama tidak berarti satu agen melihat kedua desktop. Kedua asumsi itu umum dan keduanya keliru. Pertanyaan yang perlu dikirim sempit dan dapat dijawab: sumber apa yang dikumpulkan agen pada aset ini, dan mana di antaranya yang berbasis layar?

Tujuannya adalah pemisahan yang dapat Anda uraikan dengan lantang: sesi kerja tetap di dalam cakupan pemantauan yang diizinkan, dan konten pribadi tidak tersalin ke dalamnya secara tidak sengaja. Tombol sakelar tidak dapat menjamin itu, tetapi layar bersama juga tidak otomatis menggabungkan dua komputer menjadi satu.

Artikel terkait