Máy tính nào sở hữu màn hình mà laptop công việc của bạn ghi lại?

Hãy bắt đầu từ menu đầu vào của màn hình, vì đó là điều duy nhất bảng điều khiển thực sự biết. Nó hiển thị một nguồn video tại một thời điểm, và máy tính điều khiển nguồn đó là máy có màn hình nền bạn đang nhìn. Việc một thiết bị ghi có bắt lấy màn hình nền đó hay không là câu hỏi riêng, được trả lời bởi phần mềm trên từng máy chứ không phải bởi sợi cáp bạn vừa rút. Hãy đi qua bốn bước dưới đây theo thứ tự: đầu vào, thiết bị ngoại vi, cầu nối phần mềm, rồi đến ranh giới bằng văn bản.

Hãy bắt đầu từ đầu vào của màn hình, không phải từ bàn làm việc

Mở bộ chọn đầu vào và ghi lại cổng nào đang hoạt động: DisplayPort từ dock công việc, HDMI từ tháp cá nhân, hoặc đầu vào USB-C mang cả video lẫn dữ liệu. Câu trả lời đó cho bạn biết máy nào đang vẽ pixel ngay lúc này, và không hơn thế. Máy kia vẫn có thể đang chạy phiên riêng của nó, với thiết bị ghi riêng, trên một màn hình nền không ai nhìn.

Một bộ chuyển mạch đổi đầu vào không tạm dừng máy đã mất màn hình. Phiên của nó vẫn tiếp tục, tác nhân của nó vẫn tiếp tục, và trạng thái màn hình của nó là như trước khi bạn nhấn nút.

Đó là lý do „màn hình đang hiển thị PC ở nhà của tôi” tự nó không phải là câu trả lời cho một câu hỏi về giám sát. Laptop công việc có thể đang ghi màn hình nền của chính nó trong khi đầu ra đi tới một cổng mà không gì hiển thị. Ngược lại, thiết bị ghi trên máy cá nhân không có việc gì phải bắt lấy một màn hình nền công việc mà nó không bao giờ hiển thị, trừ khi có gì đó sao chép nội dung ấy sang. Bộ chọn đầu vào quyết định hình ảnh thuộc về ai, và đó là tất cả những gì nó quyết định.

Hãy lần theo cáp USB đến máy tính sở hữu nó

Bàn phím, chuột, tai nghe và camera làm bức tranh phức tạp hơn vì nhiều bộ chuyển mạch di chuyển thiết bị USB cùng với video. Hãy tìm ra máy nào liệt kê từng thiết bị ngoại vi khi bộ chuyển mạch ở một vị trí nhất định. Một số bộ chuyển mạch chuyển mọi thứ, một số chỉ chuyển bàn phím và chuột, và một số mô phỏng bàn phím để máy chủ không bao giờ thấy việc ngắt kết nối.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

Lệnh đầu tiên liệt kê các màn hình và thiết bị USB mà máy chủ Windows đang thấy, lệnh thứ hai làm điều tương tự trên Linux. Hãy chạy nó ở cả hai vị trí của bộ chuyển mạch và so sánh. Tai nghe vẫn gắn với laptop công việc ở cả hai vị trí là thiết bị mà phiên làm việc vẫn có thể dùng, còn camera di chuyển theo bộ chuyển mạch là thiết bị mà nó mất.

Hãy đọc tài liệu của chính bộ chuyển mạch thay vì suy đoán từ hình ảnh. Sổ tay nhà sản xuất nêu rõ cổng nào đi theo bộ chọn, âm thanh có được chuyển hay không và bộ chuyển mạch có mô phỏng thiết bị HID hay không. Chi tiết đó quyết định việc máy công việc có tin rằng có bàn phím hiện diện khi bạn gõ trên màn hình nền kia hay không.

Hãy kiểm tra cầu nối phần mềm, không chỉ phần cứng

Chia sẻ phần mềm là phần người ta quên, vì nó không để lại sợi cáp nào để lần theo. Các công cụ chia sẻ bàn phím và chuột di chuyển đầu vào, nội dung clipboard và đôi khi cả tệp giữa các máy qua mạng. Tài liệu Mouse Without Borders của Microsoft mô tả việc chia sẻ clipboard và truyền tệp bên cạnh điều khiển đầu vào, và đó chính xác là hình dạng của cây cầu biến một bàn làm việc thành một bề mặt dùng chung.

Các phiên màn hình từ xa, ổ đĩa được ánh xạ và công cụ đồng bộ clipboard làm điều tương tự ở quy mô lớn hơn. Ngay khi văn bản cá nhân hoặc tệp cá nhân đến máy tính công việc, các quy tắc của môi trường làm việc sẽ áp dụng cho nó, bất kể màn hình nào đang hiển thị lúc bắt đầu.

Vì vậy hãy liệt kê các cầu nối một cách rõ ràng: chia sẻ đầu vào, đồng bộ clipboard, truyền tệp, màn hình từ xa, ổ đĩa đám mây đăng nhập trên cả hai máy. Sau đó quyết định, với từng cầu nối, liệu nó có thuộc về thiết bị được quản lý hay không. Một công cụ tiện lợi trên hai máy cá nhân trở thành vấn đề chính sách ngay khi một trong hai thuộc về người sử dụng lao động. Hãy viết danh sách ra, vì cây cầu bạn không thể gọi tên chính là cây cầu chuyển một tệp trong khi không ai nhìn.

Hãy viết ra ranh giới bạn thực sự đã lần theo

Lập một bản ghi ngắn gồm bốn dòng: máy nào có tác nhân được cài đặt, tác nhân đó được cấu hình để bắt gì, những đường dẫn phần cứng và phần mềm nào đi qua giữa các máy, và thông báo của tổ chức nói gì về những khả năng đó.

Hãy đề nghị quản trị viên có trách nhiệm xác nhận phạm vi thu thập thay vì giả định nó. Ngắt kết nối VPN không dừng việc ghi cục bộ, và một bảng điều khiển dùng chung không có nghĩa là một tác nhân nhìn thấy cả hai màn hình nền. Cả hai giả định đều phổ biến và cả hai đều sai. Câu hỏi cần gửi đi thì hẹp và có thể trả lời: tác nhân trên tài sản này thu thập những nguồn nào, và nguồn nào trong số đó dựa trên màn hình?

Mục tiêu là một sự tách biệt mà bạn có thể mô tả thành lời: phiên làm việc ở trong phạm vi giám sát được phép của nó, và nội dung cá nhân không bị sao chép vào đó do vô tình. Một nút chuyển mạch không thể chứng nhận điều đó, nhưng một màn hình dùng chung cũng không tự động gộp hai máy tính thành một.