Ich habe RDP ein paar Mal auf meinem Windows 7-PC verwendet, bevor ich auf Windows 8 aktualisiert habe. Ich habe mich gefragt, ob es Protokolldateien gibt, die mit RDP-Sitzungen in Windows 7 verknüpft sind, und wenn ja, wo sich diese Dateien physisch befinden? Ich muss einige Informationen zu vorherigen Sitzungen sammeln, wie etwa Dauer und Start-/Enddatum/-zeit.
Da ich kein Windows 7 mehr habe, besteht die Möglichkeit, dass sich diese Dateien im Ordner „Windows.old“ befinden? Wo sonst würden sich die RDP-Protokolldateien in einem Windows 8-System physisch befinden?
Antwort1
Ich denke, Ihre Frage könnte beantwortet werdenHier.
Wenn Sie den Ordner „Windows.old“ so belassen, wie er aussieht, können Sie die benötigten Informationen schnell finden.
Überprüfen Sie den Ordner:
C:\Windows.old\System32\winevt\Logs
Und laden Sie eine der Dateien:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
In diesen Dateien sind unterschiedliche Informationen enthalten, aber ich bin sicher, dass Sie leicht finden werden, was Sie brauchen.
Viel Glück!
Antwort2
Ich würde erwarten, dass Microsoft-Anwendungen alle Protokolldatensätze in den Abschnitt „Anwendung“ des Windows-Ereignisprotokolls schreiben, das normalerweise unter C:\Windows\System32\winevt\Logs\ gespeichert ist.