Glossar
Protokoll RDPClient Operational
Das Ereignisprotokoll Microsoft-Windows-TerminalServices-RDPClient/Operational auf dem Quellsystem; Ereignis 1024 hält Verbindungsversuche mit Zielnamen fest.
Microsoft-Windows-TerminalServices-RDPClient/Operational ist das Ereignisprotokoll des Remotedesktop-Clients und liegt auf dem Rechner, von dem aus die Verbindung aufgebaut wird. Ereignis 1024 hält fest, dass der Client versucht, eine Verbindung zu einem Server herzustellen, und nennt das Ziel.
Da der Bitmap-Cache keine Zeitstempel enthält, ist dieses Protokoll einer der wichtigsten Wege, ihn zu datieren und zuzuordnen: Es liefert Zeiten und Zielnamen für das Konto, das den Client ausgeführt hat. Es dokumentiert Versuche; bestätigen Sie Anmeldungen über die Protokolle des Zielhosts. Siehe RDP-Lateral-Movement: Artefakte auf dem Quellsystem.