Skip to content
RDPCacheparser

Glosario

Claves de registro de Terminal Server Client

Claves de registro por usuario del cliente de Escritorio remoto: Servers\<host> con UsernameHint, y Default con la lista MRU0 a MRU9 de destinos recientes.

En el NTUSER.DAT de cada usuario, el cliente de Escritorio remoto mantiene dos claves de interés bajo HKCU\Software\Microsoft\Terminal Server Client:

  • Servers\<host>: una subclave por destino, con UsernameHint, el nombre de usuario empleado para él;
  • Default: los valores MRU0 a MRU9, los destinos recientes que ofrece el cliente.

Juntas muestran a qué destinos se conectó una cuenta y con qué nombre de usuario, lo que ayuda a vincular la caché de mapas de bits RDP de esa cuenta con equipos concretos. Vea movimiento lateral por RDP: artefactos del equipo de origen.