Tapeta zmieniła się po VPN? Znajdź prawdziwego właściciela
Sesja zdalna, zsynchronizowane ustawienie konta i zasada zarządzania mogą wyjaśnić nowe tło. Zidentyfikuj pulpit, zanim obwinisz tunel.
Komputer domowy, który nagle pokazuje to samo tło co komputer służbowy, wygląda jak dowód zdalnego sterowania. To jednak tylko obserwacja, a tworzą ją trzy zwykłe mechanizmy: sesja, na którą patrzysz, należy do innej maszyny, ustawienie konta podążyło za tobą albo zastosowano zasadę. Każdy ma inne dowody, a tunel jest zwykle tylko widzem. Zacznij od najtańszego sprawdzenia, czyli sesji, na którą naprawdę patrzysz.
Który pulpit jest na ekranie
Sesję zdalną na pełnym ekranie można pomylić z lokalnym pulpitem, a w tej sesji tło należy do komputera zdalnego. Na lokalnej maszynie nic się nie zmieniło. Zanim zinterpretujesz obraz, ustal, w której sesji jesteś i jaka maszyna za nią stoi:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDrugie polecenie odczytuje ścieżkę tapety bieżącego użytkownika na maszynie, na której jest uruchamiane. Uruchom je lokalnie, a potem ponownie w sesji, a dwie odpowiedzi powiedzą ci, na który pulpit naprawdę patrzyłeś.
Czas też jest użytecznym dowodem. Zanotuj, kiedy tło się zmieniło i czy przetrwa ponowne uruchomienie w sesji lokalnej. Zmiana, która znika wraz z sesją, nigdy nie była zmianą lokalną.
Ustawienia, które podążają za kontem
Logowanie tym samym kontem Microsoft na dwóch urządzeniach może przenosić wybrane preferencje między nimi, a personalizacja należy do kategorii, które mogą się synchronizować. To udokumentowana funkcja wygody, a nie możliwość zdalnego sterowania, i wyjaśnia pasujące tło bez udziału jakiegokolwiek VPN.
Przejrzyj ustawienia samego konta i to, które urządzenia są zalogowane. Wyłączenie synchronizacji jest lokalną decyzją, ale może usunąć wygodę, na której polegałeś, więc zmień ją świadomie, a nie jako pierwsze przypuszczenie.
Zasada, która celowo ustawia obraz
Wdrożenie zarządzane może ustawić obraz pulpitu za pomocą zasady. Dokumentacja Microsoft Personalization CSP opisuje ustawienie adresu URL obrazu pulpitu, z powiązanymi ograniczeniami edycji i wdrożenia. Dokumentacja dowodzi, że możliwość istnieje; nie dowodzi, że ta konkretna maszyna jest zarejestrowana ani że zapisało ją połączenie z VPN.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Czytaj wiersze jako konkurencyjne wyjaśnienia, a nie jako sekwencję. Pierwsze wyklucza ustalenie, na której maszynie jesteś, a drugie spojrzenie na listę urządzeń konta. Trzecie wymaga raportu zasad, a czwarte to to, co zostaje, gdy żadne z pozostałych nie wytworzyło wartości. Żadne z nich nie wymaga istnienia VPN.
Zbierz zapis, zanim cokolwiek zmienisz
Zbierz cztery fakty: dotkniętą maszynę i sesję, dokładny czas, czy tło utrzymuje się poza sesją oraz wszelkie relacje konta lub zarządzania, jakie ma urządzenie. Oczyszczony zrzut ekranu pomaga zidentyfikować ustawienie bez ujawniania prywatnych plików.
Na urządzeniu zarządzanym zapytaj administratora, która zasada odpowiada za personalizację i czy takie zachowanie jest oczekiwane. Na urządzeniu osobistym przejrzyj ustawienia konta i kopii zapasowych przed usunięciem profili, ponieważ usunięcie konta służbowego może wpłynąć na dostęp i odzyskiwanie znacznie dalej niż obraz tła.
Zmiana wizualna nie mówi też nic o tym, jakie pliki lub aktywność ktoś może czytać. To pytanie wymaga osobnego przeglądu zainstalowanego oprogramowania, uprawnień i konfiguracji zarządzania, a odpowiadanie na nie obserwacją tapety to sposób, w jaki wątek pomocy kończy się błędnym wnioskiem.