VPN แล้ววอลเปเปอร์เปลี่ยนไป? ค้นหาผู้ครอบครองตัวจริง
เซสชันระยะไกล การตั้งค่าบัญชีที่ซิงก์กัน และนโยบายการจัดการ ทั้งสามอย่างอธิบายพื้นหลังใหม่ได้ ระบุเดสก์ท็อปก่อนโทษอุโมงค์
คอมพิวเตอร์ที่บ้านซึ่งจู่ๆ ก็แสดงพื้นหลังเดียวกับคอมพิวเตอร์ที่ทำงานดูเหมือนหลักฐานของการควบคุมระยะไกล แต่มันเป็นเพียงการสังเกต และกลไกธรรมดาสามอย่างก็สร้างมันขึ้นมา: เซสชันที่คุณกำลังดูอยู่เป็นของเครื่องอื่น การตั้งค่าบัญชีตามคุณมา หรือมีการใช้นโยบาย ต่างก็มีหลักฐานต่างกัน และอุโมงค์มักเป็นเพียงผู้ชม เริ่มจากการตรวจที่ถูกที่สุด นั่นคือเซสชันที่คุณกำลังดูอยู่จริงๆ
เดสก์ท็อปใดอยู่บนหน้าจอ
เซสชันระยะไกลเต็มจออาจถูกเข้าใจผิดว่าเป็นเดสก์ท็อปในเครื่อง และในเซสชันนั้นพื้นหลังเป็นของคอมพิวเตอร์ระยะไกล ไม่มีอะไรเปลี่ยนบนเครื่องในบ้าน ก่อนตีความภาพ ให้ระบุเซสชันที่คุณอยู่และเครื่องที่อยู่เบื้องหลัง:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name Wallpaperคำสั่งที่สองอ่านพาธวอลเปเปอร์ของผู้ใช้ปัจจุบันบนเครื่องที่คำสั่งนั้นทำงาน รันในเครื่องและรันอีกครั้งในเซสชัน แล้วคำตอบทั้งสองจะบอกว่าคุณกำลังดูเดสก์ท็อปใดจริงๆ
เวลาก็เป็นหลักฐานที่มีประโยชน์ บันทึกว่าพื้นหลังเปลี่ยนเมื่อใดและยังคงอยู่หรือไม่หลังรีบูตเข้าสู่เซสชันในเครื่อง การเปลี่ยนแปลงที่หายไปพร้อมเซสชันไม่เคยเป็นการเปลี่ยนแปลงในเครื่อง
การตั้งค่าที่ตามบัญชี
การลงชื่อเข้าใช้ด้วยบัญชี Microsoft เดียวกันบนสองอุปกรณ์สามารถพาการตั้งค่าที่เลือกไว้ไปมาระหว่างกันได้ และการปรับแต่งเฉพาะบุคคลเป็นหนึ่งในหมวดที่ซิงก์ได้ นี่เป็นคุณสมบัติความสะดวกที่มีเอกสารรองรับ ไม่ใช่ความสามารถในการควบคุมระยะไกล และอธิบายพื้นหลังที่ตรงกันได้โดยไม่ต้องมี VPN เกี่ยวข้อง
ตรวจสอบการตั้งค่าของบัญชีเองและอุปกรณ์ที่ลงชื่อเข้าใช้ การปิดการซิงก์เป็นการตัดสินใจในเครื่อง แต่อาจลบความสะดวกที่คุณพึ่งพาอยู่ ดังนั้นจงเปลี่ยนอย่างตั้งใจ ไม่ใช่เป็นข้อสันนิษฐานแรก
นโยบายที่กำหนดภาพอย่างตั้งใจ
การติดตั้งที่ได้รับการจัดการสามารถกำหนดภาพเดสก์ท็อปผ่านนโยบายได้ เอกสาร Personalization CSP ของ Microsoft อธิบายการตั้งค่า URL ของภาพเดสก์ท็อป พร้อมข้อจำกัดด้านฉบับและการติดตั้งที่ผูกอยู่ เอกสารพิสูจน์ว่าความสามารถนี้มีอยู่ แต่ไม่ได้พิสูจน์ว่าเครื่องนี้เครื่องเดียวได้รับการลงทะเบียน หรือการเชื่อมต่อ VPN ได้ลงทะเบียนมัน
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
อ่านแถวเหล่านี้เป็นคำอธิบายที่แข่งขันกัน ไม่ใช่ลำดับ ข้อแรกถูกตัดออกด้วยการระบุเครื่องที่คุณอยู่ และข้อที่สองด้วยการดูรายการอุปกรณ์ของบัญชี ข้อที่สามต้องใช้รายงานนโยบาย และข้อที่สี่คือสิ่งที่เหลืออยู่เมื่อไม่มีข้อใดสร้างค่าได้ ไม่มีข้อใดต้องมี VPN อยู่
ทำบันทึกก่อนเปลี่ยนแปลงสิ่งใด
รวบรวมข้อเท็จจริงสี่ประการ: เครื่องและเซสชันที่ได้รับผลกระทบ เวลาที่แน่นอน พื้นหลังยังคงอยู่หรือไม่นอกเซสชัน และความสัมพันธ์ด้านบัญชีหรือการจัดการใดๆ ของอุปกรณ์ ภาพหน้าจอที่ทำความสะอาดแล้วช่วยระบุการตั้งค่าโดยไม่เปิดเผยไฟล์ส่วนตัว
บนอุปกรณ์ที่ได้รับการจัดการ ให้ถามผู้ดูแลระบบว่านโยบายใดเป็นเจ้าของการปรับแต่งเฉพาะบุคคล และพฤติกรรมนั้นเป็นที่คาดหมายหรือไม่ บนอุปกรณ์ส่วนตัว ให้ตรวจสอบการตั้งค่าบัญชีและการสำรองข้อมูลก่อนลบโปรไฟล์ เพราะการลบบัญชีที่ทำงานอาจส่งผลต่อการเข้าถึงและการกู้คืนไกลกว่าภาพพื้นหลังมาก
การเปลี่ยนแปลงที่มองเห็นก็ไม่ได้บอกอะไรเกี่ยวกับไฟล์หรือกิจกรรมที่ใครสามารถอ่านได้ คำถามนั้นต้องอาศัยการทบทวนซอฟต์แวร์ที่ติดตั้ง สิทธิ์ และการกำหนดค่าการจัดการแยกต่างหาก และการตอบด้วยการสังเกตพื้นหลังคือวิธีที่กระทู้สนับสนุนจบลงด้วยข้อสรุปผิด