VPN後に壁紙が変わった？本当の所有者を見つけよう

自宅のパソコンが突然、仕事のパソコンと同じ背景を表示すると、遠隔操作の証拠のように感じます。しかしそれは単なる観察であり、三つのありふれた仕組みがそれを生みます。見ているセッションが別のマシンのもの、アカウント設定が一緒についてきた、ポリシーが適用された、のいずれかです。それぞれ証拠は異なり、トンネルはたいてい傍観者にすぎないので、最も安価な確認、つまり実際に見ているセッションから始めましょう。

画面に表示されているのはどのデスクトップか

全画面のリモートセッションはローカルのデスクトップと取り違えられることがあり、そのセッションでは背景はリモートのパソコンのもので、ローカルのマシンでは何も変わっていません。画像を解釈する前に、自分がどのセッションにいるのか、その背後にあるマシンは何かを特定してください。

query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaper

二番目のコマンドは、実行されているマシン上で現在のユーザーの壁紙のパスを読み取ります。ローカルで実行し、さらにセッション内で実行すると、二つの答えが、実際にどちらのデスクトップを見ていたのかを教えてくれます。

時間も有用な証拠です。背景がいつ変わったのか、ローカルセッションへの再起動後も残るのかを記録してください。セッションとともに消える変化は、ローカルの変化ではなかったのです。

アカウントに追随する設定

同じ Microsoft アカウントで二台の端末にサインインすると、選択した設定が両者の間で引き継がれることがあり、個人用設定は同期できる分類の一つです。これは文書化された利便機能であり、遠隔操作の能力ではなく、VPN が関与しなくても一致する背景を説明できます。

アカウント自体の設定と、どの端末がサインインしているかを確認してください。同期をオフにするのはローカルな判断ですが、頼っていた利便性を失う可能性があるため、最初の推測としてではなく意図的に変更してください。

意図的に画像を設定するポリシー

管理された展開では、ポリシーによってデスクトップ画像を設定できます。Microsoft の Personalization CSP のドキュメントにはデスクトップ画像の URL 設定が記載され、エディションと展開に関する制限が付されています。ドキュメントはその機能が存在することを証明しますが、この特定のマシンが登録されていることや、VPN への接続がそれを登録したことは証明しません。

行は順序ではなく、競合する説明として読んでください。一つ目は自分が使っているマシンを特定することで除外され、二つ目はアカウントの端末一覧を見ることで除外されます。三つ目にはポリシーのレポートが必要で、四つ目は他のどれも値を生み出さなかったときに残るものです。どれも VPN の存在を必要としません。

何かを変更する前に記録を作る

影響を受けたマシンとセッション、正確な時刻、セッション外でも背景が残るかどうか、端末が持つアカウントや管理の関係という四つの事実を集めてください。個人ファイルを晒さないよう整理したスクリーンショットは、設定の特定に役立ちます。

管理された端末では、どのポリシーが個人用設定を所有しているのか、その動作が想定どおりかを管理者に尋ね、個人の端末では、プロファイルを削除する前にアカウントとバックアップの設定を確認してください。仕事用アカウントの削除は、背景画像のはるか先までアクセスと復元に影響し得ます。

見た目の変化は、誰がどのファイルや活動を読めるかについても何も語りません。その問いには、インストールされたソフトウェア、権限、管理構成の別個の見直しが必要であり、壁紙の観察で答えることが、サポートのやり取りが誤った結論に至る道なのです。