Glossar
Persistente Bitmap-Zwischenspeicherung
Die Option von Remotedesktopverbindung, die den Bitmap-Cache auf die Festplatte schreibt; in .rdp-Dateien bitmapcachepersistenable:i:1, standardmäßig aktiv.
Die persistente Bitmap-Zwischenspeicherung (englisch „Persistent bitmap caching“) ist die Option im Client Remotedesktopverbindung (Registerkarte Leistung, englisch Experience), die den Bitmap-Cache zwischen Sitzungen auf der Festplatte behält statt nur im Arbeitsspeicher. In .rdp-Dateien wird sie als bitmapcachepersistenable:i:1 gespeichert. In mstsc ist sie standardmäßig aktiviert.
Für Ermittler erklärt die Einstellung, ob ein Cache existieren sollte: Ist sie aktiviert, schreibt der Client den RDP-Bitmap-Cache in das Benutzerprofil. Wie Sie Default.rdp auf diesen Wert prüfen, beschreibt RDP-Lateral-Movement: Artefakte auf dem Quellsystem.