Kva datamaskin eig skjermen den berbare arbeidsmaskinen din tek opp?

Start i inngangsmenyen på skjermen, for det er det einaste panelet eigentleg veit. Det viser éi videokjelde om gongen, og datamaskinen som driv den kjelda, er den du ser skrivebordet til. Om ein opptakar fangar det skrivebordet, er eit eige spørsmål, som blir svara av programvare på kvar maskin og ikkje av kabelen du drog ut. Gå gjennom dei fire trinna nedanfor i rekkjefølgje: inngang, tilbehøyr, programvarebru og til slutt den skrivne grensa.

Start med inngangen på skjermen, ikkje skrivebordet

Opne inngangsveljaren og legg merke til kva port som er aktiv: DisplayPort frå arbeidsdokken, HDMI frå det personlege tårnet eller ein USB-C-inngang som ber både video og data. Det svaret fortel deg kva maskin som målar pikslar akkurat no, og ikkje noko meir. Den andre datamaskinen kan framleis køyre si eiga økt med sin eigen opptakar på eit skrivebord ingen ser på.

Ein brytar som byter inngang, suspenderer ikkje maskinen som mista skjermen. Økta held fram, agenten held fram, og skjermtilstanden er den han var før du trykte på knappen.

Derfor er „skjermen viste heime-pc-en min“ ikkje i seg sjølv eit svar på eit overvakingsspørsmål. Den berbare arbeidsmaskinen kan ta opp sitt eige skrivebord medan utgangen går til ein port ingenting viser. Motsett har ein opptakar på den personlege maskinen ingenting å gjere med å fange eit arbeidsskrivebord han aldri gjev att, med mindre noko kopierer det innhaldet over. Inngangsveljaren avgjer kven bildet høyrer til, og det er alt han avgjer.

Følg USB-kabelen til datamaskinen som eig han

Tastatur, mus, headset og kamera kompliserer bildet fordi mange brytarar flyttar USB-einingar saman med videoen. Finn ut kva datamaskin som listar opp kvar tilbehørseining når brytaren står i ein gjeven posisjon. Nokre brytarar flyttar alt, nokre flyttar berre tastatur og mus, og nokre emulerer eit tastatur slik at verten aldri ser ei fråkopling.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Den første kommandoen listar opp skjermar og USB-einingar som Windows-verten ser akkurat no, og den andre gjer det same på Linux. Køyr han i begge brytarposisjonar og samanlikn. Eit headset som blir sitjande kopla til den berbare arbeidsmaskinen i begge posisjonar, er ei eining arbeidsøkta framleis kan bruke, og eit kamera som flyttar med brytaren, er eit ho mistar.

Les dokumentasjonen til brytaren sjølv i staden for å gjette ut frå bildet. Manualane til produsenten oppgjev kva portar som følgjer veljaren, om lyden blir bytt, og om brytaren emulerer HID-einingar. Den detaljen avgjer om arbeidsmaskinen trur det er eit tastatur til stades når du skriv på det andre skrivebordet.

Revider programvarebrua, ikkje berre maskinvaren

Delt programvare er den delen folk gløymer, fordi ho ikkje etterlèt nokon kabel å følgje. Verktøy for deling av tastatur og mus flyttar inndata, innhaldet i utklippstavla og stundom filer mellom maskinar over nettet. Dokumentasjonen til Microsoft for Mouse Without Borders skildrar deling av utklippstavle og filoverføring attmed inndatakontroll, og det er nøyaktig den forma for bru som gjer eitt skrivebord til éi delt flate.

Fjernskrivebordsøkter, tilordna stasjonar og verktøy for synkronisering av utklippstavla gjer det same i større skala. Så snart personleg tekst eller ei personleg fil hamnar på arbeidsdatamaskinen, gjeld reglane til arbeidsmiljøet for henne, uansett kva skjerm som viste henne då det starta.

Så list opp bruene eksplisitt: inndatadeling, synkronisering av utklippstavle, filoverføring, fjernskrivebord, skylagring som er logga på begge maskinane. Bestem deretter, for kvar bru, om ho i det heile høyrer heime på administrert utstyr. Eit verktøy som er praktisk på to personlege maskinar, blir eit policy-spørsmål i det augneblinken ein av dei høyrer til arbeidsgjevaren. Skriv ned lista, for brua du ikkje kan namngje, er den som flyttar ei fil medan ingen ser på.

Skriv ned grensa du faktisk spora

Lag ei kort oversikt med fire linjer: kva datamaskinar som har agenten installert, kva den agenten er konfigurert til å fange, kva maskinvare- og programvarevegar som kryssar mellom maskinane, og kva varselet til organisasjonen seier om desse eigenskapane.

Be den ansvarlege administratoren stadfeste fangstomfanget i staden for å anta det. Å kople frå ein VPN stoppar ikkje lokalt opptak, og eit delt panel betyr ikkje at éin agent ser begge skriveborda. Begge antakingane er vanlege, og begge er feil. Spørsmålet som skal sendast, er smalt og kan svarast på: kva kjelder samlar agenten på denne eigedelen inn, og kva av dei er skjermbaserte?

Målet er ei åtskiljing du kan skildre høgt: arbeidsøkta held seg innanfor sitt tillatne overvakingsomfang, og personleg innhald blir ikkje kopiert inn i henne ved uhell. Ein brytarknapp kan ikkje stadfeste det, men ein delt skjerm slår heller ikkje automatisk dei to datamaskinane saman til éin.