你工作笔记本录下的屏幕归哪台电脑？

从显示器的输入菜单开始，因为面板真正知道的只有这一件事。它一次只显示一个视频源，而驱动该视频源的那台电脑，才是你正在看的桌面。录制程序是否捕获那个桌面是另一个问题，答案在每台机器上的软件里，而不在你拔掉的那根线里。按顺序走完下面四步：输入、外设、软件桥接，然后是写下来的边界。

从显示器的输入开始，而不是从桌子开始

打开输入选择器，记下哪个端口是活动的：工作坞站的 DisplayPort、个人主机的 HDMI，或者同时传送视频和数据的 USB-C 输入。这个答案告诉你此刻是哪台机器在画像素，仅此而已。另一台电脑可能仍在自己的会话里运行，带着自己的录制程序，停在一个没人看的桌面上。

切换输入的切换器不会挂起丢掉画面的那台机器。它的会话继续，它的代理继续，它的屏幕状态仍然是你按下按钮之前的样子。

正因如此，“显示器当时显示的是我家里的电脑”本身并不构成对监控问题的回答。工作笔记本可能正在录制自己的桌面，而它的输出接到了没有任何显示设备的端口上。反过来，个人机器上的录制程序也没有理由去捕获一个它从不渲染的工作桌面，除非有东西把那些内容复制过去。输入选择器决定的只是画面归谁，它也只决定这一点。

沿着 USB 线找到拥有它的那台电脑

键盘、鼠标、耳机和摄像头让画面变复杂，因为许多切换器会把 USB 设备连同视频一起切换。查清切换器处在某个位置时，是哪台电脑枚举了每一个外设。有些切换器什么都切，有些只切键盘和鼠标，还有些会模拟一个键盘，让主机永远看不到断开。

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

第一条命令列出 Windows 主机当前看到的显示器和 USB 设备，第二条在 Linux 上做同样的事。在两个切换位置上各运行一次并对比。在两个位置上都仍连在工作笔记本上的耳机，是工作会话依然可以使用的设备；而跟着切换器走的摄像头，则是它失去的设备。

去看切换器自己的文档，而不是从画面推断。厂商手册会写明哪些端口跟随选择器、音频是否被切换，以及切换器是否模拟 HID 设备。正是这个细节决定了当你在另一个桌面上打字时，工作机器是否相信键盘在场。

审计软件桥接，而不只是硬件

软件共享是人们最容易忘掉的部分，因为它不会留下可供追踪的线缆。共享键盘和鼠标的工具会通过网络在机器之间搬运输入、剪贴板内容，有时还有文件。微软 Mouse Without Borders 的文档在输入控制之外还描述了剪贴板共享和文件传输，而这正是把一张桌子变成一块共享表面的那种桥的形状。

远程桌面会话、映射的驱动器和剪贴板同步工具在更大规模上做着同样的事。一旦个人文本或个人文件落到工作电脑上，工作环境的规则就适用于它，无论开始时是哪台显示器在显示。

所以把桥一一列清：输入共享、剪贴板同步、文件传输、远程桌面、在两端都登录的云盘。然后逐条判断，它到底该不该出现在受管设备上。一个在两台个人机器上很方便的工具，在其中一台属于雇主的那一刻就变成了政策问题。把清单写下来，因为你说不出名字的那座桥，正是没人看着时搬走文件的那座。

写下你真正追踪到的边界

做一份四行的简短记录：哪些电脑装了代理、该代理被配置去捕获什么、哪些硬件和软件路径在两台机器之间穿过，以及组织的告知对这些能力是怎么说的。

请负责的管理员确认捕获范围，而不是自行假定。断开 VPN 并不能停止本地录制，而共享面板并不意味着一个代理能看见两个桌面。这两种假设都很常见，而且都不对。要发出的问题很窄而且有答案：这个资产上的代理收集哪些来源，其中哪些是以屏幕为基础的？

目标是你能大声描述出来的一种分离：工作会话留在它被允许的监控范围内，个人内容不会被意外复制进去。一个切换按钮无法为此作证，但一块共享屏幕也不会自动把两台电脑合并成一台。