Usei o RDP algumas vezes no meu PC com Windows 7, antes de atualizar para o Windows 8. Gostaria de saber se há algum arquivo de log associado às sessões RDP no Windows 7 e, em caso afirmativo, qual é a localização física desses arquivos? Preciso coletar algumas informações sobre sessões anteriores, como duração e datas/horas de início/término.
Como não tenho mais o Windows 7, há alguma chance de esses arquivos estarem na pasta Windows.old? Caso contrário, qual seria a localização física dos arquivos de log RDP em um sistema Windows 8?
Responder1
Acho que sua pergunta pode ser respondidaaqui.
Se você mantiver a pasta Windows.old como parece, poderá encontrar rapidamente as informações de que precisa.
Verifique a pasta:
C:\Windows.old\System32\winevt\Logs
E carregue um dos arquivos:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
Informações diferentes estão nesses arquivos, mas tenho certeza de que você encontrará facilmente o que precisa.
Boa sorte!
Responder2
Eu esperaria que os aplicativos da Microsoft gravassem quaisquer registros de log na seção "Aplicativo" do log de eventos do Windows normalmente mantido em C:\Windows\System32\winevt\Logs\