Расположение файлов журнала RDP в Windows 7 или 8
Я несколько раз использовал RDP на своем ПК с Windows 7, прежде чем перейти на Windows 8. Мне было интересно, есть ли какие-либо файлы журналов, связанные с сеансами RDP в Windows 7, и если да, то каково физическое расположение этих файлов? Мне нужно собрать некоторую информацию о предыдущих сессиях, таких как продолжительность и даты / время начала / окончания.
Поскольку у меня больше нет Windows 7, есть ли вероятность, что эти файлы могут быть в папке Windows.old? В противном случае, каково будет физическое расположение файлов журнала RDP в системе Windows 8?
2 ответа
Я думаю, что ваш вопрос может быть дан ответ здесь.
Если вы сохранили папку Windows.old в том виде, как она выглядит, вы сможете быстро найти необходимую информацию.
Проверьте папку:
C:\Windows.old\System32\winevt\Logs
И загрузите один из файлов:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
В этих файлах содержится различная информация, но я уверен, что вы легко найдете то, что вам нужно.
Удачи!
Я ожидаю, что приложения Microsoft будут записывать любые записи журнала в раздел "Приложение" журнала событий Windows, обычно хранящегося в C:\Windows\System32\winevt\Logs\