Hình nền thay đổi sau VPN? Tìm đúng chủ sở hữu
Một phiên từ xa, một thiết lập tài khoản được đồng bộ và một chính sách quản lý đều có thể giải thích hình nền mới. Hãy xác định máy tính trước khi đổ lỗi cho đường hầm.
Một máy tính ở nhà đột nhiên hiển thị cùng hình nền với máy tính ở cơ quan khiến ta cảm giác như có bằng chứng về điều khiển từ xa. Nhưng đó chỉ là một quan sát, và ba cơ chế thông thường tạo ra nó: phiên bạn đang xem thuộc về một máy khác, một thiết lập tài khoản đi theo bạn, hoặc một chính sách đã được áp dụng. Mỗi cách có bằng chứng khác nhau, và đường hầm thường chỉ là người quan sát. Hãy bắt đầu bằng phép kiểm tra rẻ nhất, tức là phiên bạn thực sự đang xem.
Màn hình đang hiển thị máy tính nào
Một phiên từ xa toàn màn hình có thể bị nhầm với máy tính cục bộ, và trong phiên đó hình nền thuộc về máy tính từ xa. Không có gì thay đổi trên máy cục bộ. Trước khi diễn giải hình ảnh, hãy xác định phiên bạn đang ở trong và máy phía sau nó:
query session
Get-ItemProperty "HKCU:\Control Panel\Desktop" -Name WallpaperLệnh thứ hai đọc đường dẫn hình nền của người dùng hiện tại trên máy nơi lệnh chạy. Hãy chạy lệnh này cục bộ rồi chạy lại bên trong phiên, và hai câu trả lời sẽ cho biết bạn thực sự đang xem máy tính nào.
Thời gian cũng là bằng chứng hữu ích. Ghi lại thời điểm hình nền thay đổi và liệu nó có tồn tại sau khi khởi động lại vào phiên cục bộ hay không. Một thay đổi biến mất cùng phiên chưa bao giờ là thay đổi cục bộ.
Các thiết lập đi theo tài khoản
Đăng nhập bằng cùng một tài khoản Microsoft trên hai thiết bị có thể mang theo các tùy chọn đã chọn giữa chúng, và cá nhân hóa nằm trong số các hạng mục có thể đồng bộ. Đây là tính năng tiện lợi đã được ghi nhận, không phải khả năng điều khiển từ xa, và nó giải thích hình nền trùng khớp mà không cần bất kỳ VPN nào tham gia.
Hãy xem lại thiết lập của chính tài khoản và những thiết bị nào đã đăng nhập. Tắt đồng bộ là quyết định cục bộ, nhưng có thể loại bỏ sự tiện lợi mà bạn đang dựa vào, vì vậy hãy thay đổi có chủ đích chứ không phải như phỏng đoán đầu tiên.
Chính sách đặt hình ảnh một cách có chủ đích
Một triển khai được quản lý có thể đặt hình ảnh máy tính thông qua chính sách. Tài liệu Personalization CSP của Microsoft mô tả thiết lập URL hình ảnh máy tính, kèm theo các hạn chế về phiên bản và triển khai. Tài liệu chứng minh rằng khả năng này tồn tại; nó không chứng minh rằng máy cụ thể này đã được đăng ký, hay việc kết nối VPN đã đăng ký nó.
| Owner | Typical evidence | Where to look |
|---|---|---|
| Remote session | The image belongs to the remote host | Session list and host name |
| Account sync | The same account is on several devices | Account settings and device list |
| Management policy | An applied policy names the image | Policy result report |
| Local customisation | A theme or tool wrote the value | Current user registry value |
Hãy đọc các hàng như những lời giải thích cạnh tranh chứ không phải một trình tự. Cái đầu tiên bị loại bằng cách xác định máy bạn đang dùng, cái thứ hai bằng cách xem danh sách thiết bị của tài khoản. Cái thứ ba cần một báo cáo chính sách, và cái thứ tư là những gì còn lại khi không có cái nào khác tạo ra giá trị. Không cái nào đòi hỏi phải có VPN.
Lập hồ sơ trước khi thay đổi bất cứ điều gì
Thu thập bốn dữ kiện: máy và phiên bị ảnh hưởng, thời điểm chính xác, hình nền có tồn tại ngoài phiên hay không, và mọi quan hệ tài khoản hoặc quản lý của thiết bị. Một ảnh chụp màn hình đã làm sạch giúp xác định thiết lập mà không để lộ tệp riêng tư.
Trên thiết bị được quản lý, hãy hỏi quản trị viên chính sách nào sở hữu cá nhân hóa và hành vi đó có được mong đợi hay không. Trên thiết bị cá nhân, hãy xem lại thiết lập tài khoản và sao lưu trước khi xóa hồ sơ, vì xóa tài khoản công việc có thể ảnh hưởng đến truy cập và khôi phục xa hơn nhiều so với một hình nền.
Một thay đổi thị giác cũng không nói gì về việc ai có thể đọc những tệp hoặc hoạt động nào. Câu hỏi đó cần một đợt xem xét riêng đối với phần mềm đã cài đặt, quyền và cấu hình quản lý, và trả lời nó bằng quan sát hình nền chính là cách một luồng hỗ trợ đi đến kết luận sai.