Ktorý počítač vlastní obrazovku, ktorú váš pracovný notebook nahráva?

Začnite v ponuke vstupov na monitore, pretože to je jediné, čo panel skutočne vie. Zobrazuje vždy jeden obrazový zdroj a počítač, ktorý tento zdroj poháňa, je ten, ktorého pracovnú plochu vidíte. Či nahrávač túto plochu zachytáva, je samostatná otázka, na ktorú odpovedá softvér v každom stroji, nie kábel, ktorý ste odpojili. Prejdite štyri kroky nižšie poporiadku: vstup, periférie, softvérový most a napokon písaná hranica.

Začnite vstupom monitora, nie pracovným stolom

Otvorte volič vstupov a poznamenajte si, ktorý port je aktívny: DisplayPort z pracovného doku, HDMI z osobnej veže alebo vstup USB-C prenášajúci obraz aj dáta. Táto odpoveď vám povie, ktorý stroj práve maľuje pixely, a nič viac. Druhý počítač môže ďalej viesť vlastnú reláciu s vlastným nahrávačom na ploche, na ktorú sa nikto nepozerá.

Prepínač, ktorý mení vstupy, nepozastaví stroj, ktorý stratil displej. Jeho relácia pokračuje, jeho agent pokračuje a stav jeho obrazovky je taký, aký bol, kým ste stlačili tlačidlo.

Preto „monitor zobrazoval môj domáci počítač“ samo o sebe nie je odpoveďou na otázku o sledovaní. Pracovný notebook môže nahrávať vlastnú plochu, zatiaľ čo jeho výstup ide do portu, ktorý nič nezobrazuje. Naopak, nahrávač na osobnom stroji nemá čo zachytávať na pracovnej ploche, ktorú nikdy nevykresľuje, ak niekto tento obsah nekopíruje. Volič vstupov rozhoduje o vlastníctve obrazu a to je všetko, o čom rozhoduje.

Sledujte kábel USB k počítaču, ktorý ho vlastní

Klávesnice, myši, headsety a kamery situáciu komplikujú, pretože mnohé prepínače presúvajú zariadenia USB spolu s obrazom. Zistite, ktorý počítač načítava každú perifériu, keď je prepínač v určitej polohe. Niektoré prepínače presúvajú všetko, niektoré len klávesnicu a myš a niektoré emulujú klávesnicu, takže hostiteľ nikdy nevidí odpojenie.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Prvý príkaz vypíše monitory a zariadenia USB, ktoré hostiteľ Windows práve vidí, a druhý to isté urobí na Linuxe. Spustite ho v oboch polohách prepínača a porovnajte. Headset, ktorý v oboch polohách zostane pripojený k pracovnému notebooku, je zariadenie, ktoré pracovná relácia môže stále používať, a kamera, ktorá sa s prepínačom presúva, je to, o ktoré prichádza.

Pozrite si dokumentáciu samotného prepínača, namiesto toho, aby ste usudzovali z obrazu. Príručky výrobcov uvádzajú, ktoré porty nasledujú volič, či sa prepína zvuk a či prepínač emuluje zariadenia HID. Tento detail rozhoduje o tom, či pracovný stroj verí, že je prítomná klávesnica, keď píšete na druhej ploche.

Urobte audit softvérového mosta, nielen hardvéru

Zdieľanie softvéru je časť, na ktorú ľudia zabúdajú, pretože po ňom nezostáva žiadny kábel na sledovanie. Nástroje na zdieľanie klávesnice a myši prenášajú vstup, obsah schránky a niekedy súbory medzi strojmi po sieti. Dokumentácia Mouse Without Borders od Microsoftu opisuje zdieľanie schránky a prenos súborov popri ovládaní vstupu, a to je presne podoba mosta, ktorý z jedného pracovného stola robí jeden zdieľaný povrch.

Relácie vzdialenej plochy, namapované disky a nástroje na synchronizáciu schránky robia to isté vo väčšom meradle. Len čo sa osobný text alebo osobný súbor dostane na pracovný počítač, platia preň pravidlá pracovného prostredia, bez ohľadu na to, ktorý monitor to zobrazoval na začiatku.

Vypíšte teda mosty výslovne: zdieľanie vstupu, synchronizácia schránky, prenos súborov, vzdialená plocha, cloudové úložiská prihlásené na oboch strojoch. Potom pri každom moste rozhodnite, či na spravovanom vybavení vôbec patrí. Nástroj, ktorý je pohodlný na dvoch osobných strojoch, sa stáva politickou otázkou vo chvíli, keď jeden z nich patrí zamestnávateľovi. Zapíšte si zoznam, pretože most, ktorý nedokážete pomenovať, je ten, ktorý presúva súbor, keď sa nikto nepozerá.

Zapíšte hranicu, ktorú ste skutočne vystopovali

Vytvorte krátky záznam o štyroch riadkoch: ktoré počítače majú nainštalovaného agenta, čo je tento agent nakonfigurovaný zachytávať, ktoré hardvérové a softvérové cesty medzi strojmi prechádzajú a čo o týchto možnostiach hovorí oznámenie organizácie.

Požiadajte zodpovedného správcu, aby rozsah zachytávania potvrdil, namiesto toho, aby ste ho predpokladali. Odpojenie VPN nezastaví miestne nahrávanie, a zdieľaný panel neznamená, že jeden agent vidí obe plochy. Oba predpoklady sú bežné a oba sú chybné. Otázka, ktorú treba poslať, je úzka a zodpovedateľná: ktoré zdroje agent na tomto prostriedku zhromažďuje a ktoré z nich sú založené na obrazovke?

Cieľom je oddelenie, ktoré viete vysloviť nahlas: pracovná relácia zostáva vo svojom povolenom rozsahu sledovania a osobný obsah sa do nej omylom nekopíruje. Tlačidlo prepínača to nemôže potvrdiť, ale ani zdieľaný monitor automaticky nezlučuje dva počítače do jedného.