VPN 후에 배경화면이 바뀌었나요? 진짜 주인을 찾아보세요
원격 세션, 동기화된 계정 설정, 관리 정책 모두 새 배경을 설명할 수 있습니다. 터널을 탓하기 전에 데스크톱을 확인하세요.
집 컴퓨터가 갑자기 회사 컴퓨터와 같은 배경을 보여 주면 원격 제어의 증거처럼 느껴집니다. 하지만 그것은 관찰일 뿐이고, 세 가지 흔한 방식이 그것을 만들어 냅니다. 보고 있는 세션이 다른 컴퓨터의 것이거나, 계정 설정이 따라왔거나, 정책이 적용된 경우입니다. 각각 증거가 다르고, 터널은 보통 구경꾼일 뿐이니 가장 저렴한 확인, 즉 실제로 보고 있는 세션부터 시작하세요.
화면에 있는 것은 어느 데스크톱인가
전체 화면 원격 세션은 로컬 데스크톱으로 오인될 수 있으며, 그 세션에서는 배경이 원격 컴퓨터의 것입니다. 로컬 컴퓨터에서는 아무것도 바뀌지 않았습니다. 이미지를 해석하기 전에 자신이 어느 세션에 있는지, 그 뒤에 어떤 컴퓨터가 있는지 확인하세요:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaper
두 번째 명령은 실행되는 컴퓨터에서 현재 사용자의 배경화면 경로를 읽습니다. 로컬에서 한 번, 세션 안에서 다시 한 번 실행하면, 두 답이 실제로 어느 데스크톱을 보고 있었는지 알려 줍니다.
시간도 유용한 증거입니다. 배경이 언제 바뀌었는지, 로컬 세션으로 재부팅한 뒤에도 남아 있는지 기록하세요. 세션과 함께 사라지는 변화는 애초에 로컬 변화가 아니었습니다.
계정을 따라가는 설정
두 기기에서 같은 Microsoft 계정으로 로그인하면 선택한 기본 설정이 두 기기 사이를 옮겨 갈 수 있고, 개인 설정은 동기화될 수 있는 범주 중 하나입니다. 이것은 문서화된 편의 기능이지 원격 제어 기능이 아니며, 어떤 VPN도 개입하지 않고 일치하는 배경을 설명합니다.
계정 자체의 설정과 어떤 기기가 로그인되어 있는지 검토하세요. 동기화를 끄는 것은 로컬 결정이지만, 의존하던 편의를 없앨 수 있으므로 첫 번째 추측이 아니라 의도적으로 바꾸세요.
이미지를 의도적으로 설정하는 정책
관리되는 배포는 정책을 통해 데스크톱 이미지를 설정할 수 있습니다. Microsoft의 Personalization CSP 문서는 데스크톱 이미지 URL 설정을 설명하며, 여기에는 에디션과 배포 제한이 붙어 있습니다. 문서는 그 기능이 존재함을 증명하지만, 이 특정 컴퓨터가 등록되어 있다거나 VPN 연결이 그것을 등록했다는 것은 증명하지 않습니다.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
행을 순서가 아니라 경쟁하는 설명으로 읽으세요. 첫 번째는 자신이 사용하는 컴퓨터를 확인함으로써 배제되고, 두 번째는 계정의 기기 목록을 봄으로써 배제됩니다. 세 번째는 정책 보고서가 필요하고, 네 번째는 다른 어느 것도 값을 만들어 내지 못했을 때 남는 것입니다. 어느 것도 VPN의 존재를 요구하지 않습니다.
무엇이든 바꾸기 전에 기록을 만드세요
영향을 받은 컴퓨터와 세션, 정확한 시각, 세션 밖에서도 배경이 유지되는지, 기기가 가진 계정이나 관리 관계라는 네 가지 사실을 모으세요. 개인 파일을 노출하지 않게 정리한 스크린샷은 설정을 확인하는 데 도움이 됩니다.
관리되는 기기에서는 어떤 정책이 개인 설정을 소유하는지, 그 동작이 예상된 것인지 관리자에게 묻고, 개인 기기에서는 프로필을 제거하기 전에 계정과 백업 설정을 검토하세요. 직장 계정을 제거하면 배경 이미지보다 훨씬 넓게 접근과 복구에 영향을 줄 수 있습니다.
시각적 변화는 누가 어떤 파일이나 활동을 읽을 수 있는지에 대해서도 아무것도 말해 주지 않습니다. 그 질문에는 설치된 소프트웨어, 권한, 관리 구성에 대한 별도의 검토가 필요하며, 배경화면 관찰로 답하는 것이 지원 스레드가 잘못된 결론에 이르는 길입니다.