Fundalul s-a schimbat după VPN? Găsiți adevăratul proprietar
O sesiune la distanță, o setare de cont sincronizată și o politică de administrare pot explica un fundal nou. Identificați desktopul înainte de a da vina pe tunel.
Un calculator de acasă care arată brusc același fundal ca un calculator de serviciu pare o dovadă a controlului de la distanță. Dar este doar o observație, iar trei mecanisme obișnuite o produc: sesiunea la care vă uitați aparține altei mașini, o setare de cont v-a urmat sau a fost aplicată o politică. Fiecare are dovezi diferite, iar tunelul este de obicei doar un spectator. Începeți cu cea mai ieftină verificare, adică sesiunea la care vă uitați de fapt.
Ce desktop este pe ecran
O sesiune la distanță pe ecran complet poate fi confundată cu desktopul local, iar în acea sesiune fundalul aparține calculatorului de la distanță. Nimic nu s-a schimbat pe mașina locală. Înainte de a interpreta imaginea, identificați sesiunea în care sunteți și mașina din spatele ei:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperA doua comandă citește calea fundalului utilizatorului curent pe mașina unde rulează. Rulați-o local și apoi din nou în interiorul sesiunii, iar cele două răspunsuri vă vor spune la ce desktop v-ați uitat de fapt.
Și timpul este o dovadă utilă. Notați când s-a schimbat fundalul și dacă supraviețuiește unei reporniri într-o sesiune locală. O schimbare care dispare odată cu sesiunea nu a fost niciodată o schimbare locală.
Setări care urmează contul
Conectarea cu același cont Microsoft pe două dispozitive poate transfera preferințe selectate între ele, iar personalizarea este printre categoriile care se pot sincroniza. Este o funcție de confort documentată, nu o capacitate de control la distanță, și explică un fundal identic fără ca vreun VPN să fie implicat.
Examinați setările contului în sine și ce dispozitive sunt conectate. Dezactivarea sincronizării este o decizie locală, dar poate elimina un confort pe care vă bazați, așa că schimbați-o deliberat și nu ca primă presupunere.
O politică ce stabilește imaginea intenționat
O implementare administrată poate stabili o imagine de desktop prin politică. Documentația Personalization CSP a Microsoft descrie o setare pentru URL-ul imaginii de desktop, cu restricții de ediție și implementare atașate. Documentația dovedește că această capacitate există; nu dovedește că această mașină anume este înregistrată sau că conectarea la un VPN a înregistrat-o.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Citiți rândurile ca explicații concurente, nu ca o secvență. Prima este exclusă prin identificarea mașinii pe care sunteți, iar a doua privind lista de dispozitive a contului. A treia necesită un raport de politică, iar a patra este ceea ce rămâne când niciuna dintre celelalte nu a produs valoarea. Niciuna nu cere ca un VPN să existe.
Faceți o consemnare înainte de a schimba ceva
Adunați patru fapte: mașina și sesiunea afectate, ora exactă, dacă fundalul persistă în afara sesiunii și orice relație de cont sau de administrare a dispozitivului. O captură de ecran curățată ajută la identificarea setării fără a expune fișiere private.
Pe un dispozitiv administrat, întrebați administratorul ce politică deține personalizarea și dacă comportamentul este așteptat. Pe un dispozitiv personal, examinați setările de cont și de copiere de rezervă înainte de a elimina profiluri, deoarece eliminarea unui cont de serviciu poate afecta accesul și recuperarea mult dincolo de o imagine de fundal.
O schimbare vizuală nu spune nimic nici despre ce fișiere sau activitate poate citi cineva. Această întrebare necesită o examinare separată a software-ului instalat, a permisiunilor și a configurației de administrare, iar să răspunzi cu o observație a fundalului este felul în care un fir de asistență se termină cu concluzia greșită.