Achtergrond veranderd na de VPN? Vind de echte eigenaar

Een thuiscomputer die plotseling dezelfde achtergrond toont als een werkcomputer voelt als bewijs van bediening op afstand. Maar het is slechts een waarneming, en drie gewone mechanismen veroorzaken die: de sessie die u bekijkt hoort bij een andere machine, een accountinstelling volgde u, of er is een beleid toegepast. Elk heeft ander bewijs, en de tunnel is meestal slechts toeschouwer. Begin met de goedkoopste controle, namelijk de sessie die u werkelijk bekijkt.

Welk bureaublad staat op het scherm

Een externe sessie op volledig scherm kan met het lokale bureaublad worden verward, en in die sessie hoort de achtergrond bij de externe computer. Op de lokale machine is niets veranderd. Voordat u het beeld interpreteert, identificeert u de sessie waarin u zich bevindt en de machine erachter:

query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaper

De tweede opdracht leest het achtergrondpad van de huidige gebruiker op de machine waarop hij wordt uitgevoerd. Voer hem lokaal uit en opnieuw binnen de sessie, en de twee antwoorden vertellen u welk bureaublad u werkelijk bekeek.

Tijd is ook nuttig bewijs. Noteer wanneer de achtergrond veranderde en of die een herstart naar een lokale sessie overleeft. Een verandering die met de sessie verdwijnt, was nooit een lokale verandering.

Instellingen die het account volgen

Aanmelden met hetzelfde Microsoft-account op twee apparaten kan geselecteerde voorkeuren tussen hen overbrengen, en persoonlijke instellingen behoren tot de categorieën die kunnen worden gesynchroniseerd. Dat is een gedocumenteerde gemaksfunctie, geen mogelijkheid tot bediening op afstand, en het verklaart een overeenkomende achtergrond zonder dat er een VPN bij betrokken is.

Controleer de instellingen van het account zelf en welke apparaten zijn aangemeld. Synchronisatie uitschakelen is een lokale beslissing, maar kan gemak wegnemen waarop u vertrouwde, dus wijzig het bewust en niet als eerste gok.

Beleid dat de afbeelding met opzet instelt

Een beheerde uitrol kan een bureaubladafbeelding via beleid instellen. De documentatie van Microsoft Personalization CSP beschrijft een instelling voor de URL van een bureaubladafbeelding, met aan de editie en uitrol gekoppelde beperkingen. De documentatie bewijst dat de mogelijkheid bestaat; zij bewijst niet dat deze specifieke machine is ingeschreven, of dat verbinden met een VPN dat heeft gedaan.

Lees de rijen als concurrerende verklaringen en niet als een volgorde. De eerste wordt uitgesloten door de machine te identificeren waarop u zich bevindt, en de tweede door naar de apparatenlijst van het account te kijken. De derde vereist een beleidsrapport, en de vierde is wat overblijft wanneer geen van de andere de waarde heeft geproduceerd. Geen van hen vereist dat er een VPN bestaat.

Leg een dossier aan voordat u iets wijzigt

Verzamel vier feiten: de getroffen machine en sessie, het exacte tijdstip, of de achtergrond buiten de sessie blijft bestaan, en elke account- of beheerrelatie van het apparaat. Een opgeschoond screenshot helpt de instelling te identificeren zonder privébestanden bloot te leggen.

Vraag op een beheerd apparaat aan de beheerder welk beleid persoonlijke instellingen bezit en of het gedrag verwacht is. Controleer op een persoonlijk apparaat de account- en back-upinstellingen voordat u profielen verwijdert, want het verwijderen van een werkaccount kan toegang en herstel veel verder beïnvloeden dan een achtergrondafbeelding.

Een visuele verandering zegt ook niets over welke bestanden of activiteit iemand kan lezen. Die vraag vereist een aparte beoordeling van geïnstalleerde software, machtigingen en beheerconfiguratie, en haar beantwoorden met een waarneming van de achtergrond is hoe een supportthread met de verkeerde conclusie eindigt.