Glossaire
Cache bitmap RDP
Fichiers écrits par le client Bureau à distance qui conservent de petits bitmaps de l'écran distant, stockés sur la machine d'où l'utilisateur s'est connecté.
Le cache bitmap RDP est la partie sur disque du cache de bitmaps du client Bureau à distance. Pour éviter de télécharger deux fois les mêmes morceaux d'écran, mstsc.exe conserve les bitmaps reçus et, lorsque le cache bitmap persistant est activé, les écrit dans C:\Users\<user>\AppData\Local\Microsoft\Terminal Server Client\Cache\.
Ces fichiers contiennent des milliers de petites tuiles de l'écran distant, sans horodatage ni position à l'écran. Comme ils se trouvent sur le poste source, ils peuvent documenter ce qui a été fait sur une cible nettoyée par la suite. Voir le guide complet de l'analyse forensique du cache bitmap RDP.