Windows 8.1 aleatoriamente foi para a tela de bloqueio - é possível que o sysadmin causou isso?

Question

Eu estava usando meu PC de trabalho normalmente e de repente ele foi para a tela de bloqueio. Eu não toquei no teclado e estava usando o mouse, apenas lendo meu e-mail no Google Chrome.

É possível para o administrador do sistema visualizar a tela do PC do usuário na rede e até mesmo controlar o PC sem a autorização, conhecimento ou confirmação do usuário (por meio de um diálogo ou algo assim)? Isso é possível com o software padrão de administração de rede out-of-the-box da Microsoft?

Há algo que eu deveria procurar no meu Gerenciador de Tarefas que possa indicar que esse é o caso?

    

Answer 1

Claro, um administrador pode assumir o controle remoto do usuário do seu computador Remote Desktop Connection (mstsc.exe). O software de terceiros também pode fazer isso, mas você perguntou à solução da Microsoft.

Quando um administrador obtém o controle remoto usando o mstsc.exe, sua sessão do Windows será iniciada e a sua irá para o estado bloqueado.

Você pode ver isso no Visualizador de Eventos em "Registros de Aplicativos e Serviços - > Windows - > TerminalServices-LocalSessionManager" se você for um administrador de seu computador.

E o administrador também pode bloquear remotamente seu pc usando o PsExec sem assumir o controle do seu computador:

psexec \REMOTEPCNAME -u USERNAME -p PASSWORD "rundll32.exe user32.dll, LockWorkStation"

Mas isso é muito menos provável do que um administrador controlando seu computador com uma conexão de área de trabalho remota.