我正在正常使用工作电脑,突然电脑进入锁定屏幕。我没有碰键盘,而是用鼠标,只是在 Google Chrome 中阅读电子邮件。
系统管理员是否可以在网络上查看用户的 PC 屏幕,甚至在未经用户授权、知情或确认的情况下(通过对话等方式)控制 PC?使用标准的 Microsoft 现成网络管理软件可以实现这一点吗?
我是否应该在任务管理器中寻找一些可能表明这种情况的东西?
答案1
当然,管理员可以远程控制您的计算机用户远程桌面连接 (mstsc.exe)。第三方软件也可以做到这一点,但您要求 Microsoft 提供解决方案。
当管理员使用 mstsc.exe 进行远程控制时,他的 Windows 会话将启动,而您的 Windows 会话将进入锁定状态。
如果您是计算机管理员,您可以在事件查看器中的“应用程序和服务日志 -> Windows -> TerminalServices-LocalSessionManager”中看到此信息。
并且管理员还可以使用 PsExec 远程锁定您的电脑,而无需接管您的电脑:
psexec \\REMOTEPCNAME -u USERNAME -p PASSWORD "rundll32.exe user32.dll, LockWorkStation"
但这比管理员通过远程桌面连接接管您的电脑的可能性要小得多。