Який комп'ютер володіє екраном, який записує ваш робочий ноутбук?

Почніть із меню входів монітора, бо це єдине, що панель справді знає. Він показує одне відеоджерело за раз, і комп'ютер, який керує цим джерелом, — той, чий робочий стіл ви бачите. Чи записує реєстратор цей робочий стіл — окреме питання, на яке відповідає програмне забезпечення на кожній машині, а не кабель, який ви витягли. Пройдіть чотири кроки нижче по порядку: вхід, периферія, програмний міст, далі записана межа.

Почніть із входу монітора, а не з робочого столу

Відкрийте селектор входів і зазначте, який порт активний: DisplayPort з робочого дока, HDMI з особистої вежі або вхід USB-C, що несе і відео, і дані. Ця відповідь каже, яка машина зараз малює пікселі, і нічого більше. Другий комп'ютер може далі вести власну сесію зі своїм реєстратором на робочому столі, за яким ніхто не стежить.

Перемикач, що змінює входи, не призупиняє машину, яка втратила екран. Її сесія продовжується, її агент продовжується, а стан її екрана — той самий, що був до натискання кнопки.

Тому „монітор показував мій домашній комп'ютер“ саме по собі не є відповіддю на питання про спостереження. Робочий ноутбук може записувати власний робочий стіл, поки його вихід іде в порт, який нічого не відображає. Навпаки, реєстратору на особистій машині нема чого робити із захопленням робочого столу, який він ніколи не відображає, якщо тільки щось не копіює цей вміст. Селектор входів вирішує, кому належить зображення, і це все, що він вирішує.

Простежте кабель USB до комп'ютера, якому він належить

Клавіатури, миші, гарнітури й камери ускладнюють картину, бо багато перемикачів переносять USB-пристрої разом із відео. З'ясуйте, який комп'ютер перелічує кожну периферію, коли перемикач перебуває в певному положенні. Деякі перемикачі переносять усе, деякі лише клавіатуру й мишу, а деякі емулюють клавіатуру, щоб хост ніколи не бачив від'єднання.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Перша команда перелічує монітори й USB-пристрої, які хост Windows бачить зараз, а друга робить те саме в Linux. Запустіть її в обох положеннях перемикача й порівняйте. Гарнітура, яка в обох положеннях залишається під'єднаною до робочого ноутбука, — це пристрій, який робоча сесія все ще може використовувати, а камера, яка переїжджає разом із перемикачем, — той, який вона втрачає.

Загляньте в документацію самого перемикача, а не робіть висновків із картинки. Керівництва виробників зазначають, які порти йдуть за селектором, чи перемикається звук і чи емулює перемикач HID-пристрої. Ця деталь вирішує, чи вважає робоча машина, що клавіатура присутня, поки ви друкуєте на іншому робочому столі.

Перевірте програмний міст, а не лише обладнання

Спільне використання програм — та частина, яку люди забувають, бо вона не залишає кабелю, за яким можна простежити. Інструменти спільного використання клавіатури й миші переносять введення, вміст буфера обміну і часом файли між машинами мережею. Документація Mouse Without Borders від Microsoft описує спільне використання буфера обміну й передавання файлів поряд з керуванням введенням, і це саме та форма мосту, яка робить з одного столу одну спільну поверхню.

Сесії віддаленого робочого столу, під'єднані диски й інструменти синхронізації буфера обміну роблять те саме в більшому масштабі. Щойно особистий текст або особистий файл потрапляє на робочий комп'ютер, до нього застосовуються правила робочого середовища, незалежно від того, який монітор це показував на початку.

Тож перелічіть мости явно: спільне використання введення, синхронізація буфера обміну, передавання файлів, віддалений робочий стіл, хмарні диски, у які виконано вхід на обох машинах. Далі для кожного мосту вирішіть, чи доречний він узагалі на керованому обладнанні. Інструмент, зручний на двох особистих машинах, стає питанням політики в ту мить, коли одна з них належить роботодавцю. Запишіть список, бо міст, який ви не можете назвати, — це той, що переносить файл, поки ніхто не дивиться.

Запишіть межу, яку ви справді простежили

Складіть короткий запис із чотирьох рядків: на яких комп'ютерах встановлено агент, що цьому агенту налаштовано захоплювати, які апаратні та програмні шляхи перетинають машини і що повідомлення організації каже про ці можливості.

Попросіть відповідального адміністратора підтвердити обсяг захоплення, а не припускайте його. Від'єднання VPN не зупиняє локальний запис, і спільна панель не означає, що один агент бачить обидва робочі столи. Обидва припущення поширені й обидва хибні. Питання, яке треба надіслати, вузьке й має відповідь: які джерела збирає агент на цьому активі і які з них засновані на екрані?

Мета — розділення, яке ви можете описати вголос: робоча сесія залишається в межах своєї дозволеної області спостереження, а особистий вміст не копіюється до неї помилково. Кнопка перемикача не може це засвідчити, але й спільний екран не зливає два комп'ютери в один автоматично.