В зависимости от версии ОС, Windows (или, точнее, RDP) поддерживает функцию, называемую «теневой сеанс»: https://technet.microsoft.com/en-us/library/cc772355.aspx
Этот теневой сеанс позволяет администратору «скрывать» определенный сеанс («они могут видеть все, что происходит на компьютере») - до тех пор, пока они знают номер сеанса и могут войти в систему на компьютере (что они могут, так как являются администраторами).
Эта функция была доступна в 2008 / R2 (на уровне ядра), удалена в 2012 году и возвращена в 2012R2: https://blogs.technet.microsoft.com/askperf/2013/10/22/windows-8-1- окна-сервер-2012-r2-выстр-затенение-это-назад /