Que computador é dono do ecrã que o seu portátil de trabalho grava?

Comece no menu de entrada do monitor, porque é a única coisa que o painel sabe realmente. Mostra uma fonte de vídeo de cada vez, e o computador que alimenta essa fonte é aquele cujo ambiente de trabalho está a ver. Se um gravador captura esse ambiente é uma questão à parte, respondida por software em cada máquina e não pelo cabo que desligou. Percorra os quatro passos abaixo por ordem: entrada, periféricos, ponte de software e, por fim, o limite escrito.

Comece pela entrada do monitor, não pela secretária

Abra o seletor de entrada e anote que porta está ativa: DisplayPort da dock de trabalho, HDMI da torre pessoal ou uma entrada USB-C que transporta vídeo e dados ao mesmo tempo. Essa resposta diz-lhe que máquina está a pintar píxeis neste momento, e nada mais. O outro computador pode continuar a sua própria sessão, com o seu próprio gravador, num ambiente de trabalho que ninguém observa.

Um comutador que muda entradas não suspende a máquina que perdeu o ecrã. A sessão continua, o agente continua, e o estado do ecrã é o que era antes de premir o botão.

É por isso que «o monitor mostrava o meu PC de casa» não é, por si só, uma resposta a uma pergunta de vigilância. O portátil de trabalho pode estar a gravar o seu próprio ambiente de trabalho enquanto a saída vai para uma porta que nada mostra. Inversamente, um gravador na máquina pessoal não tem nada que fazer a capturar um ambiente de trabalho que nunca apresenta, a não ser que algo copie esse conteúdo. O seletor de entrada resolve a quem pertence a imagem, e é tudo o que resolve.

Siga o cabo USB até ao computador que lhe pertence

Teclados, ratos, auriculares e câmaras complicam o quadro porque muitos comutadores mudam os dispositivos USB junto com o vídeo. Descubra que computador enumera cada periférico quando o comutador está numa determinada posição. Alguns comutadores mudam tudo, outros apenas teclado e rato, e outros emulam um teclado para que o anfitrião nunca veja uma desconexão.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

O primeiro comando lista os monitores e dispositivos USB que o anfitrião Windows vê agora, e o segundo faz o mesmo no Linux. Execute-o nas duas posições do comutador e compare. Uns auriculares que nas duas posições continuam ligados ao portátil de trabalho são um dispositivo que a sessão de trabalho ainda pode usar, e uma câmara que se desloca com o comutador é um que ela perde.

Consulte a documentação do próprio comutador em vez de deduzir a partir da imagem. Os manuais do fabricante indicam que portas seguem o seletor, se o áudio é comutado e se o comutador emula dispositivos HID. Esse detalhe decide se a máquina de trabalho acredita que existe um teclado enquanto escreve no outro ambiente de trabalho.

Audite a ponte de software, não apenas o hardware

A partilha de software é a parte de que as pessoas se esquecem, porque não deixa cabo para seguir. As ferramentas que partilham teclado e rato movem entrada, conteúdo da área de transferência e por vezes ficheiros entre máquinas pela rede. A documentação do Mouse Without Borders da Microsoft descreve a partilha da área de transferência e a transferência de ficheiros ao lado do controlo de entrada, e é exatamente a forma de ponte que transforma uma secretária numa superfície partilhada.

Sessões de ambiente de trabalho remoto, unidades mapeadas e ferramentas de sincronização da área de transferência fazem o mesmo em maior escala. Assim que um texto pessoal ou um ficheiro pessoal chega ao computador de trabalho, aplicam-se-lhe as regras do ambiente laboral, seja qual for o monitor que o mostrava quando começou.

Por isso liste as pontes explicitamente: partilha de entrada, sincronização da área de transferência, transferência de ficheiros, ambiente de trabalho remoto, unidades na nuvem com sessão iniciada nas duas máquinas. Depois decida, por ponte, se pertence a equipamento gerido. Uma ferramenta cómoda em duas máquinas pessoais torna-se uma questão de política no momento em que uma delas é do empregador. Escreva a lista, porque a ponte que não consegue nomear é a que move um ficheiro enquanto ninguém olha.

Escreva o limite que realmente traçou

Produza um registo curto com quatro linhas: que computadores têm o agente instalado, o que esse agente está configurado para capturar, que caminhos de hardware e software atravessam as máquinas e o que diz o aviso da organização sobre essas capacidades.

Peça ao administrador responsável que confirme o âmbito da captura em vez de o presumir. Desligar uma VPN não para a gravação local, e um painel partilhado não significa que um único agente veja os dois ambientes de trabalho. Ambas as suposições são comuns e ambas estão erradas. A pergunta a enviar é estreita e tem resposta: que fontes recolhe o agente neste ativo, e quais delas se baseiam no ecrã?

O objetivo é uma separação que possa descrever em voz alta: a sessão de trabalho fica dentro do seu âmbito de vigilância permitido, e o conteúdo pessoal não é copiado para lá por acidente. Um botão de comutador não pode certificar isso, mas um ecrã partilhado também não funde automaticamente os dois computadores num só.