¿Cuáles son algunas formas de diagnosticar si estoy en una máquina virtual de Azure en lugar de una instalación local de Windows 10? Recibo registros de eventos de Windows que hacen referencia a AAD y otros que parecen indicar que estoy iniciando sesión a través del Escritorio remoto de Windows RDP. No tengo que ingresar ninguna credencial aparte de mi contraseña de Windows y no hay ningún portal de navegador ni nada que me obligue a usar RDP explícitamente.
A continuación se muestra un ejemplo de un registro de eventos cuyo significado me gustaría comprender:
EventLog:
Application
RecordNumber:
3,679
TimeGenerated:
6/30/2020 11:24:38 PM
TimeWritten:
6/30/2020 11:24:38 PM
EventID:
1,034
EventType:
4
EventTypeName:
Information event
EventCategory:
0
EventCategoryName:
None
SourceName:
Software Protection Platform Service
Strings:
AAD-WindowsCore-AddAccountRestrictions
100
ComputerName:
DESKTOP-857CLI7
SID:
Message:
Duplicate definition of policy found. Policy name=AAD-WindowsCore-AddAccountRestrictions Priority=100