Glossaire
mstsc.exe
Le client Connexion Bureau à distance intégré à Windows, qui écrit le cache bitmap RDP dans le profil de l'utilisateur qui l'exécute.
mstsc.exe est le client Connexion Bureau à distance fourni avec Windows. C'est lui qui écrit le cache bitmap RDP persistant, dans le profil du compte qui l'a lancé, sur la machine d'où part la connexion. Ce site n'affirme rien au sujet des autres clients RDP.
Les administrateurs l'utilisent tous les jours : sa présence seule ne prouve donc rien. Dans une investigation, son fichier Prefetch et sa jump list, avec le journal d'événements du client RDP et les clés de registre Terminal Server Client, placent le client sur la chronologie et désignent les cibles. Voir mouvement latéral RDP : les artefacts du poste source.