Po VPN pasikeitė darbalaukio fonas? Raskite tikrąjį savininką
Nuotolinė sesija, sinchronizuotas paskyros nustatymas ir valdymo politika gali paaiškinti naują foną. Nustatykite darbalaukį prieš kaltindami tunelį.
Namų kompiuteris, staiga rodantis tą patį foną kaip darbo kompiuteris, atrodo kaip nuotolinio valdymo įrodymas. Tačiau tai tik stebėjimas, ir jį sukuria trys įprasti mechanizmai: sesija, kurią matote, priklauso kitai mašinai, paskyros nustatymas atkeliavo kartu su jumis arba buvo pritaikyta politika. Kiekvienas turi skirtingus įrodymus, o tunelis paprastai tėra stebėtojas. Pradėkite nuo pigiausio patikrinimo, būtent sesijos, kurią tikrai matote.
Kuris darbalaukis yra ekrane
Viso ekrano nuotolinę sesiją galima supainioti su vietiniu darbalaukiu, ir toje sesijoje fonas priklauso nuotoliniam kompiuteriui. Vietinėje mašinoje niekas nepasikeitė. Prieš aiškindami vaizdą, nustatykite, kurioje sesijoje esate, ir mašiną už jos:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperAntroji komanda nuskaito dabartinio naudotojo fono kelią mašinoje, kurioje ji vykdoma. Paleiskite ją vietoje, o paskui dar kartą sesijos viduje, ir du atsakymai parodys, kurį darbalaukį iš tikrųjų matėte.
Laikas taip pat yra naudingas įrodymas. Užsirašykite, kada fonas pasikeitė ir ar jis išlieka perkrovus į vietinę sesiją. Pokytis, kuris išnyksta kartu su sesija, niekada nebuvo vietinis pokytis.
Nustatymai, kurie seka paskyrą
Prisijungimas tuo pačiu Microsoft account dviem įrenginiais gali perkelti pasirinktas nuostatas tarp jų, o suasmeninimas yra viena iš kategorijų, kurias galima sinchronizuoti. Tai dokumentuota patogumo funkcija, o ne nuotolinio valdymo galimybė, ir ji paaiškina sutampantį foną be jokio VPN dalyvavimo.
Peržiūrėkite pačios paskyros nustatymus ir tai, kurie įrenginiai yra prisijungę. Sinchronizacijos išjungimas yra vietinis sprendimas, tačiau jis gali panaikinti patogumą, kuriuo rėmėtės, todėl keiskite jį sąmoningai, o ne kaip pirmą spėjimą.
Politika, kuri sąmoningai nustato vaizdą
Valdomas diegimas gali nustatyti darbalaukio vaizdą per politiką. Microsoft Personalization CSP dokumentacija aprašo darbalaukio vaizdo URL nustatymą su su juo susietais leidimo ir diegimo apribojimais. Dokumentacija įrodo, kad galimybė egzistuoja; ji neįrodo, kad ši konkreti mašina yra užregistruota arba kad prisijungimas prie VPN ją užregistravo.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Skaitykite eilutes kaip konkuruojančius paaiškinimus, o ne kaip seką. Pirmasis atmetamas nustačius mašiną, kurioje esate, antrasis – pažvelgus į paskyros įrenginių sąrašą. Trečiajam reikia politikos ataskaitos, o ketvirtasis yra tai, kas lieka, kai nė vienas kitas nesukūrė reikšmės. Nė vienas jų nereikalauja, kad egzistuotų VPN.
Sudarykite įrašą prieš ką nors keisdami
Surinkite keturis faktus: paveiktą mašiną ir sesiją, tikslų laiką, ar fonas išlieka už sesijos ribų, ir bet kokį įrenginio paskyros ar valdymo ryšį. Išvalyta ekrano kopija padeda nustatyti parametrą neatskleidžiant privačių failų.
Valdomame įrenginyje paklauskite administratoriaus, kuri politika valdo suasmeninimą ir ar elgsena laukiama. Asmeniniame įrenginyje peržiūrėkite paskyros ir atsarginių kopijų nustatymus prieš šalindami profilius, nes darbo paskyros pašalinimas gali paveikti prieigą ir atkūrimą daug labiau nei fono vaizdas.
Vizualus pokytis taip pat nieko nesako apie tai, kokius failus ar veiklą kas nors gali skaityti. Šiam klausimui reikia atskiro įdiegtos programinės įrangos, leidimų ir valdymo konfigūracijos patikrinimo, o atsakymas į jį stebint foną yra būdas, kuriuo pagalbos gija baigiasi neteisinga išvada.