Como saber a origem de uma ligação RDP

Olá!

As ligações de ambiente de trabalho remoto são muito comuns em ambiente Windows. Através do Remote Desktop Protocol podemos usar o nosso computador esteja ele onde estiver seja a partir de um outro computador, smartphone, tablet…

Quando uma ligação deste tipo é realizada, o Windows regista este evento de modo a poder ser consultado futuramente. Hoje, vou mostrar como podem consultar esses dados, onde consta, por exemplo, o endereço IP da origem do pedido.

Todos os registos do Windows podem ser consultados pelo Visualizados de eventos, que pode ser aberto através de uma rápida pesquisa no menu Iniciar.

Depois de aberto, vamos navegar até Registos de Serviços e Aplicações > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational.

É aqui que se encontram todos os eventos relacionados a estabelecimento e enceramento de sessões remotas.

Todas as ligações estabelecidas têm o ID 25 e ao selecionarmos o evento são apresentados os detalhes do mesmo, desde o nome de utilizador, o ID da sessão e o endereço IP do dispositivo que iniciou a comunicação.

Um outro local onde consta informação semelhante é em: Registos de Serviços e Aplicações > Microsoft > Windows > TerminalServices-RemoteConnectionManager > Operational:

Espero que a informação tenha sido útil!

Fiquem bem! 😉

Deixe um comentário

Preencha os seus detalhes abaixo ou clique num ícone para iniciar sessão:

Logótipo da WordPress.com

Está a comentar usando a sua conta WordPress.com Terminar Sessão /  Alterar )

Google photo

Está a comentar usando a sua conta Google Terminar Sessão /  Alterar )

Imagem do Twitter

Está a comentar usando a sua conta Twitter Terminar Sessão /  Alterar )

Facebook photo

Está a comentar usando a sua conta Facebook Terminar Sessão /  Alterar )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Create a website or blog at WordPress.com

EM CIMA ↑

%d bloggers like this: