Я использовал RDP несколько раз на моем ПК с Windows 7, до обновления до Windows 8. Мне было интересно, есть ли какие-либо файлы журнала, связанные с сеансами RDP в Windows 7, и если да, то каково физическое расположение этих файлов? Мне нужно собрать некоторую информацию о предыдущих сеансах, такую как продолжительность и даты/время начала/окончания.
Поскольку у меня больше нет Windows 7, есть ли вероятность, что эти файлы могут быть в папке Windows.old? В противном случае, каково будет физическое расположение файлов журнала RDP в системе Windows 8?
решение1
Я думаю, на ваш вопрос можно ответитьздесь.
Если вы сохранили папку Windows.old в том виде, в котором она сейчас находится, вы сможете быстро найти нужную информацию.
Проверьте папку:
C:\Windows.old\System32\winevt\Logs
И загрузите один из файлов:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
В этих файлах разная информация, но я уверен, что вы легко найдете то, что вам нужно.
Удачи!
решение2
Я ожидаю, что приложения Microsoft будут записывать все записи журнала в раздел «Приложение» журнала событий Windows, который обычно находится в C:\Windows\System32\winevt\Logs\