Обои изменились после VPN? Найдите настоящего владельца
Удалённый сеанс, синхронизированная настройка учётной записи и политика управления могут объяснить новый фон. Определите рабочий стол, прежде чем винить туннель.
Домашний компьютер, который вдруг показывает те же обои, что и рабочий, выглядит как доказательство удалённого управления. Но это лишь наблюдение, и его создают три обычных механизма: сеанс, на который вы смотрите, принадлежит другой машине, настройка учётной записи пришла вместе с вами или была применена политика. У каждого свои доказательства, а туннель обычно лишь сторонний наблюдатель. Начните с самой дешёвой проверки — сеанса, на который вы действительно смотрите.
Какой рабочий стол на экране
Удалённый сеанс на весь экран можно спутать с локальным рабочим столом, и в этом сеансе фон принадлежит удалённому компьютеру. На локальной машине ничего не изменилось. Прежде чем толковать изображение, определите сеанс, в котором вы находитесь, и машину за ним:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperВторая команда читает путь к обоям текущего пользователя на машине, где она выполняется. Запустите её локально и ещё раз внутри сеанса, и два ответа покажут, на какой рабочий стол вы на самом деле смотрели.
Время тоже полезное доказательство. Отметьте, когда фон изменился и сохраняется ли он после перезагрузки в локальный сеанс. Изменение, исчезающее вместе с сеансом, никогда не было локальным.
Настройки, которые следуют за учётной записью
Вход с одной и той же учётной записью Microsoft на двух устройствах может переносить выбранные предпочтения между ними, а персонализация входит в категории, которые могут синхронизироваться. Это документированная функция удобства, а не возможность удалённого управления, и она объясняет совпадающий фон без какого-либо участия VPN.
Просмотрите настройки самой учётной записи и то, какие устройства в неё вошли. Отключение синхронизации — локальное решение, но оно может убрать удобство, на которое вы полагались, поэтому меняйте его осознанно, а не как первое предположение.
Политика, которая намеренно задаёт изображение
Управляемое развёртывание может задать изображение рабочего стола через политику. Документация Microsoft Personalization CSP описывает параметр URL изображения рабочего стола с привязанными к нему ограничениями выпуска и развёртывания. Документация доказывает, что такая возможность существует; она не доказывает, что именно эта машина зарегистрирована или что подключение к VPN её зарегистрировало.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Читайте строки как конкурирующие объяснения, а не как последовательность. Первое исключается определением машины, на которой вы находитесь, а второе — взглядом на список устройств учётной записи. Третьему нужен отчёт о политике, а четвёртое — это то, что остаётся, когда ни одно из остальных не создало значение. Ни одно из них не требует существования VPN.
Соберите запись, прежде чем что-то менять
Соберите четыре факта: затронутые машину и сеанс, точное время, сохраняется ли фон вне сеанса и любые связи учётной записи или управления у устройства. Очищенный снимок экрана помогает определить настройку, не раскрывая личные файлы.
На управляемом устройстве спросите администратора, какая политика отвечает за персонализацию и ожидаемо ли такое поведение. На личном устройстве просмотрите настройки учётной записи и резервного копирования, прежде чем удалять профили, поскольку удаление рабочей учётной записи может повлиять на доступ и восстановление гораздо сильнее, чем изображение фона.
Визуальное изменение также ничего не говорит о том, какие файлы или действия кто-то может читать. Этот вопрос требует отдельного обзора установленного программного обеспечения, разрешений и конфигурации управления, и отвечать на него наблюдением за обоями — это путь, которым обсуждение поддержки приходит к неверному выводу.