Eu nunca usei o Remote Desktop Connection, mas encontrei um arquivo default.rdp em Documents.
No entanto, não posso garantir que nunca tenha aberto a área de trabalho remota por acidente que possa ter criado esse arquivo.
Então eu procurei onde estão os arquivos de log e olhei esses arquivos:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
Em Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
, há registros que dizem Remote Desktop Services: Session logon succeeded
, mesmo que eu nunca use esse aplicativo. Às vezes é meu próprio nome de usuário, às vezes é um que eu não reconheço, aparentemente uma seqüência aleatória de caracteres seguida por / Administrator. Cada vez que a fonte é LOCAL
.
Isso é algo com que preciso me preocupar?
Tags windows-8 remote-desktop