Glosario
mstsc.exe
El cliente Conexión a Escritorio remoto integrado en Windows, que escribe la caché de mapas de bits RDP en el perfil del usuario que lo ejecuta.
mstsc.exe es el cliente Conexión a Escritorio remoto incluido en Windows. Es el cliente que escribe la caché persistente de mapas de bits RDP, en el perfil de la cuenta que lo ejecutó, en la máquina desde la que parte la conexión. Este sitio no afirma nada sobre otros clientes RDP.
Los administradores lo usan a diario, así que su presencia no demuestra nada por sí sola. En una investigación, su archivo Prefetch y su jump list, junto con el registro de eventos del cliente RDP y las claves de registro de Terminal Server Client, sitúan el cliente en la cronología y apuntan a los destinos. Vea movimiento lateral por RDP: artefactos del equipo de origen.