Који рачунар поседује екран који ваш радни лаптоп снима?

Почните од менија улаза на монитору, јер је то једино што панел заиста зна. Приказује један видео извор одједном, а рачунар који покреће тај извор је онај чију радну површину гледате. Да ли снимач снима ту радну површину је засебно питање, на које одговара софтвер на сваком строју, а не кабл који сте искључили. Прођите четири корака испод редом: улаз, периферија, софтверски мост, па записана граница.

Почните од улаза монитора, а не од радног стола

Отворите бирач улаза и забележите која је лука активна: DisplayPort са радног дока, HDMI са личне куле или USB-C улаз који носи и видео и податке. Тај одговор говори који строј тренутно боји пикселе и ништа више. Други рачунар може и даље да води сопствену сесију, са сопственим снимачем, на радној површини коју нико не гледа.

Прекидач који мења улазе не обуставља строј који је изгубио екран. Његова сесија се наставља, његов агент се наставља, а стање екрана је какво је било пре него што сте притиснули дугме.

Зато „монитор је приказивао мој кућни рачунар” само по себи није одговор на питање о надзору. Радни лаптоп може да снима сопствену радну површину док његов излаз иде на луку коју ништа не приказује. Обрнуто, снимач на личном строју нема шта да тражи у снимању радне површине коју никада не приказује, осим ако неко тај садржај не прекопира. Бирач улаза решава власништво над сликом и то је све што решава.

Пратите USB кабл до рачунара који га поседује

Тастатуре, мишеви, слушалице и камере компликују слику јер многи прекидачи премештају USB уређаје заједно са сликом. Сазнајте који рачунар набраја сваку периферију када је прекидач у задатом положају. Неки прекидачи премештају све, неки само тастатуру и миш, а неки емулирају тастатуру па хост никада не види одспајање.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Прва наредба исписује мониторе и USB уређаје које Windows хост тренутно види, а друга чини исто на Linux-у. Покрените је у оба положаја прекидача и упоредите. Слушалице које у оба положаја остану прикључене на радни лаптоп уређај су који радна сесија још може да користи, а камера која се сели са прекидачем она је коју губи.

Погледајте документацију самог прекидача уместо да закључујете са слике. Произвођачка упутства наводе које луке следе бирач, пребацује ли се звук и емулира ли прекидач HID уређаје. Тај детаљ одлучује верује ли радни строј да је тастатура присутна док куцате на другој радној површини.

Проверите софтверски мост, не само хардвер

Дељење софтвера је део који људи заборављају јер не оставља кабл за праћење. Алати за дељење тастатуре и миша преносе улаз, садржај међуспремника и понекад датотеке између стројева преко мреже. Документација за Mouse Without Borders компаније Microsoft описује дељење међуспремника и пренос датотека уз управљање улазом, што је тачно облик моста који један радни сто претвара у једну заједничку површину.

Сесије удаљене радне површине, мапирани погони и алати за синхронизацију међуспремника чине исто на већем нивоу. Кад лични текст или лична датотека стигне на радни рачунар, на њу се примењују правила радног окружења, без обзира на то који је монитор то приказивао кад је почело.

Зато мостове наведите изричито: дељење улаза, синхронизација међуспремника, пренос датотека, удаљена радна површина, cloud погони пријављени на оба строја. Затим за сваки мост одлучите припада ли уопште на управљану опрему. Алат који је прикладан на два лична строја постаје питање политике у тренутку кад је један од њих послодавчев. Запишите списак, јер мост који не можете да именујете онај је који премешта датотеку док нико не гледа.

Запишите границу коју сте стварно пратили

Саставите кратак запис са четири реда: који рачунари имају инсталиран агент, шта је тај агент конфигурисан да снима, које хардверске и софтверске путање прелазе између стројева и шта саопштење организације каже о тим могућностима.

Замолите одговорног администратора да потврди обим снимања уместо да га претпостављате. Искључивање VPN-а не зауставља локално снимање, а дељени панел не значи да један агент види обе радне површине. Обе су претпоставке уобичајене и обе су погрешне. Питање које треба послати је уско и има одговор: које изворе агент на овој имовини прикупља и који су од њих засновани на екрану?

Циљ је раздвајање које можете да изговорите наглас: радна сесија остаје унутар свог дозвољеног обима надзора, а лични садржај се у њу не копира случајно. Дугме прекидача то не може да потврди, али ни дељени екран не спаја два рачунара аутоматски у један.