Como saber a origem de uma ligação RDP

Olá!

As ligações de ambiente de trabalho remoto são muito comuns em ambiente Windows. Através do Remote Desktop Protocol podemos usar o nosso computador esteja ele onde estiver seja a partir de um outro computador, smartphone, tablet…

Quando uma ligação deste tipo é realizada, o Windows regista este evento de modo a poder ser consultado futuramente. Hoje, vou mostrar como podem consultar esses dados, onde consta, por exemplo, o endereço IP da origem do pedido.

Todos os registos do Windows podem ser consultados pelo Visualizados de eventos, que pode ser aberto através de uma rápida pesquisa no menu Iniciar.

Depois de aberto, vamos navegar até Registos de Serviços e Aplicações > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational.

É aqui que se encontram todos os eventos relacionados a estabelecimento e enceramento de sessões remotas.

Todas as ligações estabelecidas têm o ID 25 e ao selecionarmos o evento são apresentados os detalhes do mesmo, desde o nome de utilizador, o ID da sessão e o endereço IP do dispositivo que iniciou a comunicação.

Um outro local onde consta informação semelhante é em: Registos de Serviços e Aplicações > Microsoft > Windows > TerminalServices-RemoteConnectionManager > Operational:

Espero que a informação tenha sido útil!

Fiquem bem! 😉