Ozadje se je spremenilo po VPN? Poiščite pravega lastnika
Oddaljena seja, sinhronizirana nastavitev računa in pravilnik upravljanja lahko pojasnijo novo ozadje. Določite namizje, preden obtožite tunel.
Domači računalnik, ki nenadoma prikazuje isto ozadje kot službeni, je videti kot dokaz oddaljenega upravljanja. A to je le opažanje, in ustvarjajo ga tri običajni mehanizmi: seja, ki jo gledate, pripada drugemu stroju, nastavitev računa vas je spremljala ali pa je bil uporabljen pravilnik. Vsak ima drugačne dokaze, tunel pa je običajno le opazovalec. Začnite z najcenejšim preverjanjem, to je sejo, ki jo resnično gledate.
Katero namizje je na zaslonu
Oddaljeno sejo na celotnem zaslonu je mogoče zamenjati z lokalnim namizjem, in v tej seji ozadje pripada oddaljenemu računalniku. Na lokalnem stroju se ni nič spremenilo. Preden razložite sliko, določite sejo, v kateri ste, in stroj za njo:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperDrugi ukaz prebere pot do ozadja trenutnega uporabnika na stroju, kjer se izvaja. Zaženite ga lokalno in nato še v seji, in dva odgovora vam bosta povedala, katero namizje ste v resnici gledali.
Tudi čas je koristen dokaz. Zabeležite, kdaj se je ozadje spremenilo in ali preživi ponovni zagon v lokalno sejo. Sprememba, ki izgine s sejo, nikoli ni bila lokalna sprememba.
Nastavitve, ki sledijo računu
Prijava z istim računom Microsoft v dveh napravah lahko prenaša izbrane nastavitve med njima, osebna nastavitev pa je med kategorijami, ki se lahko sinhronizirajo. To je dokumentirana funkcija udobja, ne zmožnost oddaljenega upravljanja, in pojasni ujemajoče se ozadje brez kakršne koli udeležbe VPN.
Preglejte nastavitve samega računa in to, katere naprave so prijavljene. Izklop sinhronizacije je lokalna odločitev, lahko pa odstrani udobje, na katero ste se zanašali, zato jo spremenite zavestno, ne kot prvo ugibanje.
Pravilnik, ki sliko nastavi namerno
Upravljana namestitev lahko nastavi sliko namizja s pravilnikom. Dokumentacija Microsoft Personalization CSP opisuje nastavitev URL slike namizja z omejitvami izdaje in uvajanja, povezanimi z njo. Dokumentacija dokazuje, da zmogljivost obstaja; ne dokazuje, da je ta določen stroj vpisan ali da ga je vpisala povezava z VPN.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Vrstice berite kot tekmujoče razlage, ne kot zaporedje. Prvo izloči ugotovitev, na katerem stroju ste, drugo pa pogled na seznam naprav računa. Tretje potrebuje poročilo o pravilniku, četrto pa je tisto, kar ostane, ko nobeno od drugih ni ustvarilo vrednosti. Nobeno od njih ne zahteva, da VPN obstaja.
Naredite zapis, preden karkoli spremenite
Zberite štiri dejstva: prizadeti stroj in sejo, točen čas, ali ozadje vztraja zunaj seje, in morebitno razmerje računa ali upravljanja, ki ga ima naprava. Očiščen posnetek zaslona pomaga prepoznati nastavitev, ne da bi razkril zasebne datoteke.
Na upravljani napravi vprašajte skrbnika, kateri pravilnik ima osebno nastavitev in ali je vedenje pričakovano. Na osebni napravi preglejte nastavitve računa in varnostnega kopiranja, preden odstranite profile, ker lahko odstranitev službenega računa vpliva na dostop in obnovitev veliko dlje od slike ozadja.
Vizualna sprememba tudi ne pove ničesar o tem, katere datoteke ali dejavnost lahko kdo bere. To vprašanje zahteva ločen pregled nameščene programske opreme, dovoljenj in konfiguracije upravljanja, odgovor nanj z opažanjem ozadja pa je pot, po kateri se nit podpore konča z napačnim sklepom.