Я никогда не использовал Remote Desktop Connection, но я нашел файл default.rdp в Документах.
Однако я не могу гарантировать, что никогда не открывал удаленный рабочий стол случайно, который мог создать этот файл.
Поэтому я посмотрел, где находятся файлы журналов, и посмотрел на эти файлы:
Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
В Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx есть журналы, в которых говорится, что Remote Desktop Services: Session logon succeeded , хотя я никогда не использую это приложение. Иногда это мое собственное имя пользователя, иногда я его не узнаю, по-видимому, случайная строка символов, за которой следует /Administrator. Каждый раз, когда источник LOCAL .
Это то, что мне нужно беспокоиться?