Позадината се смени по VPN? Најдете го вистинскиот сопственик
Далечинска сесија, синхронизирана поставка на сметка и управувачка политика можат да објаснат нова позадина. Идентификувајте ја работната површина пред да го обвините тунелот.
Домашен компјутер што одеднаш ја покажува истата позадина како работен компјутер изгледа како доказ за далечинско управување. Но тоа е само набљудување, и го создаваат три вообичаени механизми: сесијата што ја гледате припаѓа на друга машина, поставката на сметката ве следеше или беше применета политика. Секој има различни докази, а тунелот обично е само набљудувач. Започнете со најевтината проверка, односно сесијата што навистина ја гледате.
Која работна површина е на екранот
Далечинска сесија на цел екран може да се помеша со локалната работна површина, а во таа сесија позадината и припаѓа на далечинската машина. На локалната машина ништо не се смени. Пред да ја протолкувате сликата, идентификувајте ја сесијата во која сте и машината зад неа:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperВтората команда ја чита патеката на позадината на тековниот корисник на машината каде што се извршува. Извршете ја локално и потоа внатре во сесијата, и двата одговори ќе ви кажат која работна површина навистина сте ја гледале.
И времето е корисен доказ. Запишете кога се смени позадината и дали таа преживува рестартирање во локална сесија. Промена што исчезнува со сесијата никогаш не била локална промена.
Поставки што ја следат сметката
Најавувањето со иста Microsoft сметка на два уреда може да пренесе избрани преференции меѓу нив, а персонализацијата е меѓу категориите што можат да се синхронизираат. Тоа е документирана погодност, а не можност за далечинско управување, и објаснува совпаѓачка позадина без никакво учество на VPN.
Прегледајте ги поставките на самата сметка и кои уреди се најавени. Исклучувањето на синхронизацијата е локална одлука, но може да отстрани погодност на која се потпиравте, затоа сменете ја намерно, а не како прва претпоставка.
Политика што сликата ја поставува намерно
Управувано распоредување може да постави слика на работната површина преку политика. Документацијата на Microsoft Personalization CSP опишува поставка за URL на слика на работната површина, со ограничувања за издание и распоредување поврзани со неа. Документацијата докажува дека можноста постои; таа не докажува дека оваа конкретна машина е запишана, ниту дека поврзувањето со VPN ја запишало.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Читајте ги редовите како конкурентни објаснувања, а не како редослед. Првото се исклучува со идентификување на машината на која сте, а второто со поглед на списокот уреди на сметката. Третото бара извештај за политиката, а четвртото е она што останува кога ниту едно од другите не ја создало вредноста. Ниту едно од нив не бара VPN да постои.
Направете запис пред да смените нешто
Соберете четири факти: погодената машина и сесија, точното време, дали позадината останува надвор од сесијата и каква било сметка или управувачка врска што ја има уредот. Исчистен екрански снимок помага да се идентификува поставката без откривање приватни датотеки.
На управуван уред, прашајте го администраторот која политика ја поседува персонализацијата и дали однесувањето е очекувано. На личен уред, прегледајте ги поставките за сметка и резервна копија пред да отстраните профили, бидејќи отстранувањето работна сметка може да влијае на пристапот и обновувањето многу подалеку од слика за позадина.
Визуелната промена исто така не кажува ништо за тоа кои датотеки или активност некој може да ги чита. Тоа прашање бара одделен преглед на инсталираниот софтвер, дозволите и управувачката конфигурација, а одговарањето со набљудување на позадината е начинот на кој една нишка за поддршка завршува со погрешен заклучок.