Расположение файлов журнала RDP в Windows 7 или 8

Question

Я использовал RDP несколько раз на моем ПК с Windows 7, прежде чем перейти на Windows 8. Мне было интересно, есть ли какие-либо файлы журналов, связанные с сеансами RDP в Windows 7, и если да, то каково физическое расположение этих файлов? Мне нужно собрать некоторую информацию о предыдущих сессиях, таких как продолжительность и даты / время начала / окончания.

Поскольку у меня больше нет Windows 7, есть ли вероятность, что эти файлы могут быть в папке Windows.old? В противном случае, каково будет физическое расположение файлов журнала RDP в системе Windows 8?

Answer 1

Я думаю, что ваш вопрос может быть дан ответ здесь.
Если вы сохранили папку Windows.old в том виде, как она выглядит, вы сможете быстро найти необходимую информацию.

Проверьте папку:

C:\Windows.old\System32\winevt\Logs

И загрузите один из файлов:

Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx

В этих файлах содержится различная информация, но я уверен, что вы легко найдете то, что вам нужно.
Удачи!

Answer 2

Я ожидаю, что приложения Microsoft будут записывать любые записи журнала в раздел "Приложение" журнала событий Windows, который обычно хранится в C:\Windows\System32\winevt\Logs\