Позадина се променила после VPN-а? Пронађите правог власника
Удаљена сесија, синхронизовано подешавање налога и политика управљања могу да објасне нову позадину. Идентификујте радну површину пре него што оптужите тунел.
Кућни рачунар који одједном приказује исту позадину као радни рачунар изгледа као доказ даљинског управљања. Али то је само запажање, и стварају га три уобичајена механизма: сесија коју гледате припада другој машини, подешавање налога вас је пратило или је примењена политика. Сваки има другачије доказе, а тунел је обично само посматрач. Почните са најјефтинијом провером, односно сесијом коју заиста гледате.
Која радна површина је на екрану
Удаљена сесија преко целог екрана може се помешати са локалном радном површином, а у тој сесији позадина припада удаљеном рачунару. На локалној машини ништа се није променило. Пре него што протумачите слику, идентификујте сесију у којој се налазите и машину иза ње:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperДруга наредба чита путању позадине тренутног корисника на машини на којој се извршава. Покрените је локално и потом поново унутар сесије, и два одговора ће вам рећи коју сте радну површину заиста гледали.
И време је користан доказ. Забележите када се позадина променила и да ли преживљава поновно покретање у локалну сесију. Промена која нестаје са сесијом никада није била локална промена.
Подешавања која прате налог
Пријављивање истим Microsoft налогом на два уређаја може пренети изабране поставке између њих, а персонализација је међу категоријама које могу да се синхронизују. То је документована погодност, а не могућност даљинског управљања, и објашњава подударну позадину без икаквог учешћа VPN-а.
Прегледајте подешавања самог налога и које су справе пријављене. Искључивање синхронизације је локална одлука, али може уклонити погодност на коју сте се ослањали, зато је промените намерно, а не као прву претпоставку.
Политика која слику поставља намерно
Управљано распоређивање може да постави слику радне површине преко политике. Документација Microsoft Personalization CSP описује подешавање URL-а слике радне површине, са ограничењима издања и распоређивања повезаним са њим. Документација доказује да могућност постоји; не доказује да је ова конкретна машина уписана, нити да ју је повезивање на VPN уписало.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Читајте редове као конкурентна објашњења, а не као редослед. Прво се искључује идентификовањем машине на којој сте, а друго погледом на листу уређаја налога. Треће захтева извештај о политици, а четврто је оно што остаје када ниједно од осталих није створило вредност. Ниједно од њих не захтева да VPN постоји.
Направите запис пре него што било шта промените
Прикупите четири чињенице: погођену машину и сесију, тачно време, да ли позадина остаје изван сесије и било какву везу налога или управљања коју уређај има. Очишћен снимак екрана помаже да се идентификује подешавање без откривања приватних датотека.
На управљаном уређају питајте администратора која политика поседује персонализацију и да ли је понашање очекивано. На личном уређају прегледајте подешавања налога и резервне копије пре уклањања профила, јер уклањање радног налога може утицати на приступ и опоравак много даље од слике позадине.
Визуелна промена такође ништа не говори о томе које датотеке или активност неко може да чита. То питање захтева одвојен преглед инсталираног софтвера, дозвола и конфигурације управљања, а одговарање на њега запажањем позадине је начин на који нит подршке завршава са погрешним закључком.