Glossar
RDP-Bitmap-Cache
Vom Remotedesktop-Client geschriebene Dateien mit kleinen Bitmaps des entfernten Bildschirms, abgelegt auf dem Host, von dem aus die Verbindung erfolgte.
Der RDP-Bitmap-Cache ist der auf dem Datenträger gespeicherte Teil des Bitmap-Caches des Remotedesktop-Clients. Damit dieselben Bildschirmteile nicht zweimal übertragen werden, behält mstsc.exe empfangene Bitmaps und schreibt sie bei aktivierter persistenter Bitmap-Zwischenspeicherung nach C:\Users\<user>\AppData\Local\Microsoft\Terminal Server Client\Cache\.
Die Dateien enthalten Tausende kleiner Kacheln des entfernten Bildschirms, ohne Zeitstempel und ohne Bildschirmpositionen. Weil sie auf dem Quellsystem liegen, können sie dokumentieren, was auf einem Ziel getan wurde, das später bereinigt wurde. Siehe den Leitfaden zur RDP-Bitmap-Cache-Forensik.