Localização dos arquivos de log do RDP no Windows 7 ou 8

Question

Eu usei o RDP algumas vezes no meu PC com Windows 7, antes de atualizar para o Windows 8. Eu queria saber se há algum arquivo de log associado a sessões RDP no Windows 7 e, em caso afirmativo, qual é a localização física desses arquivos? Preciso coletar algumas informações sobre sessões anteriores, como duração e datas / horários de início / término.

Como não tenho mais o Windows 7, há uma chance de esses arquivos estarem na pasta Windows.old? Caso contrário, qual seria a localização física dos arquivos de log do RDP em um sistema Windows 8?

    

Answer 1

Acho que sua pergunta pode ser respondida aqui .
Se você mantiver a pasta Windows.old como parece, poderá encontrar rapidamente as informações necessárias.

Verifique a pasta:

C:\Windows.old\System32\winevt\Logs

E carregue um dos arquivos:

Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx

Informações diferentes estão nesses arquivos, mas tenho certeza de que você encontrará facilmente o que precisa.
Boa sorte!

    

Answer 2

Eu esperaria que os aplicativos da Microsoft gravassem qualquer registro de log na seção "Aplicativo" do log de eventos do Windows normalmente mantido em C: \ Windows \ System32 \ winevt \ Logs \