Utilicé RDP varias veces en mi PC con Windows 7, antes de actualizar a Windows 8. Me preguntaba si hay archivos de registro asociados con las sesiones de RDP en Windows 7 y, de ser así, ¿cuál es la ubicación física de estos archivos? Necesito recopilar información sobre sesiones anteriores, como la duración y las fechas/horas de inicio/finalización.
Como ya no tengo Windows 7, ¿existe la posibilidad de que estos archivos estén en la carpeta Windows.old? De lo contrario, ¿cuál sería la ubicación física de los archivos de registro RDP en un sistema Windows 8?
Respuesta1
Creo que tu pregunta puede tener respuesta.aquí.
Si mantuvo la carpeta Windows.old como está, podrá encontrar rápidamente la información que necesita.
Revisa la carpeta:
C:\Windows.old\System32\winevt\Logs
Y carga uno de los archivos:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
En esos archivos hay información diferente, pero estoy seguro de que encontrará fácilmente lo que necesita.
¡Buena suerte!
Respuesta2
Esperaría que las aplicaciones de Microsoft escriban cualquier registro en la sección "Aplicación" del registro de eventos de Windows que normalmente se encuentra en C:\Windows\System32\winevt\Logs\