Windows 7 或 8 中的 RDP 日誌檔案位置

Windows 7 或 8 中的 RDP 日誌檔案位置

在升級到 Windows 8 之前,我在 Windows 7 PC 上使用過幾次 RDP。我需要收集有關之前會話的一些信息,例如持續時間和開始/結束日期/時間。

由於我不再使用 Windows 7,這些檔案是否有可能位於 Windows.old 資料夾中?否則,Windows 8 系統中 RDP 日誌檔案的實體位置是什麼?

答案1

我想你的問題可能會得到解答這裡
如果您保留 Windows.old 資料夾的原樣,您將能夠快速找到所需的資訊。

檢查資料夾:

C:\Windows.old\System32\winevt\Logs

並加載文件之一:

Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx

這些文件中包含不同的信息,但我相信您會輕鬆找到所需的信息。
祝你好運!

答案2

我希望 Microsoft 應用程式將任何日誌記錄寫入通常保存在 C:\Windows\System32\winevt\Logs\ 中的 Windows 事件日誌的「應用程式」部分

相關內容