Start i inngangsmenyen på skjermen, for det er det eneste panelet egentlig vet. Det viser én videokilde om gangen, og datamaskinen som driver den kilden, er den du ser skrivebordet til. Om en opptaker fanger det skrivebordet, er et eget spørsmål, som besvares av programvare på hver maskin og ikke av kabelen du trakk ut. Gå gjennom de fire trinnene nedenfor i rekkefølge: inngang, tilbehør, programvarebro og til slutt den skrevne grensen.

Start med skjermens inngang, ikke skrivebordet

Åpne inngangsvelgeren og legg merke til hvilken port som er aktiv: DisplayPort fra arbeidsdokken, HDMI fra det personlige tårnet eller en USB-C-inngang som bærer både video og data. Det svaret forteller deg hvilken maskin som maler piksler akkurat nå, og ikke noe mer. Den andre datamaskinen kan fortsatt kjøre sin egen økt med sin egen opptaker på et skrivebord ingen ser på.

En bryter som bytter inngang, suspenderer ikke maskinen som mistet skjermen. Økten fortsetter, agenten fortsetter, og skjermtilstanden er den den var før du trykket på knappen.

Derfor er „skjermen viste hjemme-pc-en min“ ikke i seg selv et svar på et overvåkingsspørsmål. Den bærbare arbeidsmaskinen kan ta opp sitt eget skrivebord mens utgangen går til en port ingenting viser. Motsatt har en opptaker på den personlige maskinen ingenting å gjøre med å fange et arbeidsskrivebord den aldri gjengir, med mindre noe kopierer det innholdet over. Inngangsvelgeren avgjør hvem bildet tilhører, og det er alt den avgjør.

Følg USB-kabelen til datamaskinen som eier den

Tastaturer, mus, headset og kameraer kompliserer bildet fordi mange brytere flytter USB-enheter sammen med videoen. Finn ut hvilken datamaskin som enumererer hver tilbehørsenhet når bryteren står i en gitt posisjon. Noen brytere flytter alt, noen flytter bare tastatur og mus, og noen emulerer et tastatur slik at verten aldri ser en frakobling.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Den første kommandoen lister opp skjermer og USB-enheter som Windows-verten ser akkurat nå, og den andre gjør det samme på Linux. Kjør den i begge bryterposisjoner og sammenlign. Et headset som blir sittende koblet til den bærbare arbeidsmaskinen i begge posisjoner, er en enhet arbeidsøkten fortsatt kan bruke, og et kamera som flytter med bryteren, er en den mister.

Les bryterens egen dokumentasjon i stedet for å gjette ut fra bildet. Produsentens manualer oppgir hvilke porter som følger velgeren, om lyden byttes, og om bryteren emulerer HID-enheter. Den detaljen avgjør om arbeidsmaskinen tror det er et tastatur til stede når du skriver på det andre skrivebordet.

Revider programvarebroen, ikke bare maskinvaren

Delt programvare er den delen folk glemmer, fordi den ikke etterlater noen kabel å følge. Verktøy for deling av tastatur og mus flytter inndata, innholdet i utklippstavlen og noen ganger filer mellom maskiner over nettverket. Microsofts dokumentasjon for Mouse Without Borders beskriver deling av utklippstavle og filoverføring ved siden av inndatakontroll, og det er nøyaktig den formen for bro som gjør ett skrivebord til én delt flate.

Fjernskrivebordsøkter, tilordnede stasjoner og verktøy for synkronisering av utklippstavlen gjør det samme i større skala. Så snart personlig tekst eller en personlig fil havner på arbeidsdatamaskinen, gjelder arbeidsmiljøets regler for den, uansett hvilken skjerm som viste den da det startet.

Så list opp broene eksplisitt: inndatadeling, synkronisering av utklippstavle, filoverføring, fjernskrivebord, skylagring som er logget på begge maskinene. Bestem deretter, for hver bro, om den i det hele tatt hører hjemme på administrert utstyr. Et verktøy som er praktisk på to personlige maskiner, blir et policy-spørsmål i det øyeblikket en av dem tilhører arbeidsgiveren. Skriv ned listen, for broen du ikke kan navngi, er den som flytter en fil mens ingen ser på.

Skriv ned grensen du faktisk sporet

Lag en kort oversikt med fire linjer: hvilke datamaskiner som har agenten installert, hva den agenten er konfigurert til å fange, hvilke maskinvare- og programvareveier som krysser mellom maskinene, og hva organisasjonens varsel sier om disse egenskapene.

Be den ansvarlige administratoren bekrefte fangstomfanget i stedet for å anta det. Å koble fra en VPN stopper ikke lokal opptak, og et delt panel betyr ikke at én agent ser begge skrivebordene. Begge antakelsene er vanlige, og begge er feil. Spørsmålet som skal sendes, er smalt og kan besvares: hvilke kilder samler agenten på denne eiendelen inn, og hvilke av dem er skjermbaserte?

Målet er en adskillelse du kan beskrive høyt: arbeidsøkten holder seg innenfor sitt tillatte overvåkingsomfang, og personlig innhold blir ikke kopiert inn i den ved uhell. En bryterknapp kan ikke bekrefte det, men en delt skjerm slår heller ikke automatisk de to datamaskinene sammen til én.

Relaterte artikler