Eu finalmente percebi isso: as teclas "aleatórias" não eram de fato tão aleatórias, mas elas estavam vazando do usuário usando o servidor localmente através do MX5500 mouse & da Logitech. app auxiliar de teclado, que estava sendo iniciado automaticamente para todos os usuários. Desligar a instância de usuários remotos interrompeu o vazamento.